DNS服务器怎么搭建？条件转发器的作用是什么

一

DNS服务器搭建用途

百度的网址大家都知道怎么拼，但是百度的IP地址大家在不调查的情况下很难一下就说出口，而DNS的作用就是把难记的IP地址和容易记住的域名进行绑定，在大家输入百度的域名时，DNS会通过这个域名解析到百度的真实IP地址，从而完成网站的正常访问。

在项目负责的单位有多个DNS服务器，分别有外网DNS、内网DNS以及行业网专用的DNS，单位有很多不通的业务，所以工作中会经常与之打交道，今天就介绍一下用Windows创建DNS服务器的方法以及其中条件转发器功能的作用和应用场景。

二

创建DNS服务器

此次服务器操作系统是windows server 2008 r2 标准版。

2.1 打开开始菜单→管理工具→服务管理器

2.2 在菜单栏选择角色→添加角色

2.3 选择下一步→勾选DNS服务器→下一步→下一步

2.4 在确认界面选择安装等待安装完成后关闭此界面

三

创建正向查找区域

3.1 开始菜单→管理工具→DNS

3.2 右键创建正向查找区域→新建区域→创建主要区域

区域名称即总域名，这里演示域名为abb.com，举例百度的域名是baidu.com，在总域名中可以创建子域名，子域名就是xxx.baidu.com，比如www.baidu.com、news.baidu.com：

一直下一步，到此总域名已经创建完成。

3.3 假如单位有门禁系统，方便管理就可以用DNS做一个A记录

例如门禁系统的IP地址是192.168.1.1我们就可以创建域名mj.abb.com，用A记录进行绑定，单击abb.com在右方空白处右键选择新建主机：

填写对应IP和子域名：

形成A记录：

3.4 在个人终端网卡配置填写DNS服务器的地址

演示dns服务器地址为172.16.1.1：

生效后就可以通过网页访问mj.abb.com访问到真实的门禁系统界面了，演示环境没有真实业务，演示界面就不放了。

四

条件转发器的作用和应用场景

在项目的运维单位中，平常办公用的都是内网DNS，由于客户单位的特殊性，涉及到行业网，所以访问行业中的系统时又要用到行业网的DNS，如果想要电脑既能访问办公网系统又要访问行业网系统，以前的办法都是个人终端可以配置两个DNS，主DNS配置内网的DNS服务器地址，备DNS配置行业网的DNS服务器地址，但是真实使用起来有各种各样的麻烦，比如，行业网时好时坏，有时候可以正常访问，有时候需要调换一下主备DNS服务器地址的优先级才可以正常访问，调换优先级后，有时办公网系统又无法访问了，经过研究配置发现，条件转发器可以完美解决此问题。

具体配置如下：

在办公网dns服务器上配置条件转发器，右键条件转发器选择新建→填写行业网的DNS域名和DNS服务器的地址：

假如行业网的总域名是xyz.com，行业网DNS服务器地址是172.17.1.1：

创建完成后，在个人终端只需要配置办公网DNS服务器地址就可以满足同时解析访问办公网系统和行业网系统，只要是访问*. xyz.com的解析请求都会抛给172.17.1.1这个DNS服务器，条件转发器顾名思义，触发了访问xyz.com的条件就会转发给172.17.1.1。

除了访问行业网，在平时的运维工作中，会经常查阅资料，访问一些博客网站，我发现这个博客网站总是要卡很久才能正常显示，而其他网站不会，查了很多安全设备的策略没有被拦截，最后我也是通过将博客网站的域名配置了条件转发器，将博客网站的域名解析抛给公共DNS，比如114.114.114.114.最后解决了卡顿的问题。

总 结：

DNS可以在系统繁多的情况下发挥出作用，因为大家对每个系统一长串的数字没有那么敏感，通过DNS将冰冷的数字转换成有对应意义的字母域名就好记的多了，而条件转发器更是可以在网络复杂的环境下让用户有更好、更简洁的体验。