保姆级教程，Windows与Linux环境DNS Server配置实战指南

2026-08-25 02:59:40 204阅读

本文是一篇保姆级DNS Server配置教程，专为初学者打造，全面覆盖Windows与Linux两大操作系统环境，教程以实战为导向，详细演示了在Windows系统下通过图形化界面添加DNS角色、配置解析区域的具体步骤；同时以Linux环境下的BIND服务为例，手把手指导核心配置文件的修改与服务测试，通过浅显易懂的讲解，帮助读者快速跨越技术门槛，轻松掌握DNS服务器的搭建与管理，实现稳定高效的域名解析服务。

在当今的网络世界中,DNS（Domain Name System，域名系统）扮演着至关重要的角色，它就像是互联网的“电话簿”，负责将人类易读的域名（如 www.baidu.com）翻译成机器通信使用的IP地址，无论是在企业内网自建DNS解析服务，还是在服务器上配置DNS客户端，掌握其配置方法都是IT从业者和网络爱好者的必备技能。

dns server怎么配置呢？本文将分为“Linux环境搭建DNS服务端”、“Windows环境搭建DNS服务端”以及“客户端配置与测试”三个部分，为大家提供详细的操作指南。

Linux环境下配置DNS Server（以BIND为例）

在Linux系统中,BIND（Berkeley Internet Name Domain）是最广泛使用的DNS服务器软件，以下以CentOS/Ubuntu系统为例，讲解如何配置一个主DNS服务器。

安装BIND软件

通过包管理器安装BIND。

CentOS/RHEL系统：sudo yum install bind bind-utils -y
Ubuntu/Debian系统：sudo apt update && sudo apt install bind9 bind9utils dnsutils -y

修改主配置文件

BIND的主配置文件通常位于 /etc/named.conf (CentOS) 或 /etc/bind/named.conf.options (Ubuntu)。我们需要修改 listen-on 和 allow-query 选项，让DNS服务器监听特定网卡，并允许特定网段的客户端进行查询。

使用文本编辑器（如vim）打开配置文件：

sudo vim /etc/named.conf

找到并修改以下内容：

options {
        listen-on port 53 { 127.0.0.1; 192.168.1.10; }; # 将192.168.1.10改为你的服务器IP，或者写any
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { localhost; 192.168.1.0/24; }; # 允许192.168.1.0网段查询，也可改为any
        recursion yes;
};

配置正向解析区域

正向解析的作用是将域名解析为IP地址。在配置文件中添加区域声明：

zone "example.com" IN {
        type master;
        file "example.com.zone";
        allow-update { none; };
};

创建区域数据文件

进入区域文件存放目录,创建并编辑 example.com.zone 文件：

cd /var/named/
sudo cp named.localhost example.com.zone
sudo vim example.com.zone
```如下：
```text
$TTL 86400
@   IN  SOA     ns1.example.com. root.example.com. (
                        2023102501  ; 序列号
                        3600        ; 刷新时间
                        1800        ; 重试时间
                        604800      ; 过期时间
                        86400       ; 最小TTL
        )
@       IN  NS      ns1.example.com.
ns1     IN  A       192.168.1.10   ; DNS服务器自身的IP
www     IN  A       192.168.1.20   ; www网站的IP
mail    IN  A       192.168.1.30   ; 邮件的IP

启动并测试服务

sudo systemctl restart named
sudo systemctl enable named

确保防火墙放行了53端口（TCP和UDP）。

Windows Server环境下配置DNS Server

如果你使用的是Windows Server，配置过程将主要通过图形化界面完成，更加直观。

安装DNS角色：打开“服务器管理器”，点击“添加角色和功能”，在角色列表中勾选“DNS服务器”，一路下一步完成安装。
打开DNS管理器：在“工具”菜单中打开“DNS”。
创建正向查找区域：
- 右键点击“正向查找区域”，选择“新建区域”。
- 选择“主要区域”，输入区域名称（example.com）。
- 一路默认下一步,完成区域创建。
新建主机记录（A记录）：
- 展开刚创建的区域,右键点击空白处，选择“新建主机 (A 或 AAAA)...”。
- 在“名称”处输入 www，在“IP地址”处输入对应的IP（如 168.1.20）。
- 勾选“创建相关的指针(PTR)记录”（可选），点击“添加主机”。

客户端配置与测试

无论你的DNS Server是搭建在Linux还是Windows上，客户端的dns server怎么配置都是类似的方法。

配置客户端DNS地址

Windows客户端：右键点击右下角网络图标 -> “打开网络和Internet设置” -> “更改适配器选项” -> 右键网卡属性 -> 双击“Internet 协议版本 4 (TCP/IPv4)” -> 选择“使用下面的DNS服务器地址”，输入你搭建的DNS服务器IP。
Linux客户端：修改 /etc/resolv.conf 文件，添加 nameserver 192.168.1.10，或者通过 nmcli / netplan 工具进行永久配置。