DNS轉(zhuǎn)發(fā)簡介

當(dāng)內(nèi)網(wǎng)已經(jīng)擁有一臺(tái)運(yùn)作良好的DNS服務(wù)器，但仍需無縫訪問互聯(lián)網(wǎng)上的資源時(shí)，通過配置DNS轉(zhuǎn)發(fā)機(jī)制，可以極大地優(yōu)化整個(gè)解析流程。這一機(jī)制會(huì)智能地利用本地DNS服務(wù)器快速嘗試解析，一旦遇到本地?zé)o法處理的查詢，它會(huì)立即將請(qǐng)求精準(zhǔn)地轉(zhuǎn)發(fā)至預(yù)設(shè)的外部DNS服務(wù)器，進(jìn)行深度查詢。這樣一來，不僅確保了DNS解析的流暢與高效，還讓你的網(wǎng)絡(luò)環(huán)境在內(nèi)外資源訪問間實(shí)現(xiàn)了無縫銜接。

環(huán)境準(zhǔn)備

1.windows server服務(wù)器一臺(tái)，192.168.10.66，192.168.10.67；

2.windows11客戶端，192.168.10.65；

安裝DNS服務(wù)

PS：具體安裝過程請(qǐng)查看往期文章：Win-Server下安裝&配置DNS服務(wù)

1.添加DNS服務(wù)器.注：安裝前需配置靜態(tài)IP，避免IP變動(dòng)導(dǎo)致客戶端無法解析

2.點(diǎn)擊安裝后等待片刻即可安裝成功.

配置DNS服務(wù)

1.打開DNS管理工具

2.創(chuàng)建主區(qū)域

3.填寫主域名

4.創(chuàng)建新的區(qū)域文件

5.添加DNS解析

這里名稱留空，解析至主域名

添加一個(gè)子域名，用于訪問測(cè)試

6.添加反向解析，用于將IP地址解析為域名

7.添加反向區(qū)域網(wǎng)絡(luò)ID

8.在創(chuàng)建的反向區(qū)域內(nèi)新建指針PTR

9.將創(chuàng)建的主域名與子域名添加進(jìn)來

配置DNS轉(zhuǎn)發(fā)

1.新建一個(gè)轉(zhuǎn)發(fā)

2.這里以百度為例，將訪問該域名的請(qǐng)求轉(zhuǎn)發(fā)至223.5.5.5去解析

客戶端測(cè)試

1.在win11中配置dns為192.168.10.66，即windows server服務(wù)器IP

2.使用nslookup測(cè)試域名解析

#測(cè)試內(nèi)網(wǎng)域名
nslookup test.top
nslookup www.test.top
#測(cè)試百度域名
nslookup baidu.com

此時(shí)轉(zhuǎn)發(fā)器只會(huì)將域名為baidu.com的請(qǐng)求轉(zhuǎn)發(fā)至223.5.5.5進(jìn)行解析

全局轉(zhuǎn)發(fā)配置

1.在DNS服務(wù)器上右鍵=>屬性

2.添加轉(zhuǎn)發(fā)服務(wù)器地址

3.再次使用客戶端訪問,當(dāng)本地DNS解析不了時(shí)，成功將請(qǐng)求轉(zhuǎn)發(fā)至223.5.5.5進(jìn)行解析

nslookup hao123.com