DNS轉(zhuǎn)發(fā)簡介

當內(nèi)網(wǎng)已經(jīng)擁有一臺運作良好的DNS服務器，但仍需無縫訪問互聯(lián)網(wǎng)上的資源時，通過配置DNS轉(zhuǎn)發(fā)機制，可以極大地優(yōu)化整個解析流程。這一機制會智能地利用本地DNS服務器快速嘗試解析，一旦遇到本地無法處理的查詢，它會立即將請求精準地轉(zhuǎn)發(fā)至預設的外部DNS服務器，進行深度查詢。這樣一來，不僅確保了DNS解析的流暢與高效，還讓你的網(wǎng)絡環(huán)境在內(nèi)外資源訪問間實現(xiàn)了無縫銜接。

環(huán)境準備

1.windows server服務器一臺，192.168.10.66，192.168.10.67；

2.windows11客戶端，192.168.10.65；

安裝DNS服務

PS：具體安裝過程請查看往期文章：Win-Server下安裝&配置DNS服務

1.添加DNS服務器.注：安裝前需配置靜態(tài)IP，避免IP變動導致客戶端無法解析

2.點擊安裝后等待片刻即可安裝成功.

配置DNS服務

1.打開DNS管理工具

2.創(chuàng)建主區(qū)域

3.填寫主域名

4.創(chuàng)建新的區(qū)域文件

5.添加DNS解析

這里名稱留空，解析至主域名

添加一個子域名，用于訪問測試

6.添加反向解析，用于將IP地址解析為域名

7.添加反向區(qū)域網(wǎng)絡ID

8.在創(chuàng)建的反向區(qū)域內(nèi)新建指針PTR

9.將創(chuàng)建的主域名與子域名添加進來

配置DNS轉(zhuǎn)發(fā)

1.新建一個轉(zhuǎn)發(fā)

2.這里以百度為例，將訪問該域名的請求轉(zhuǎn)發(fā)至223.5.5.5去解析

客戶端測試

1.在win11中配置dns為192.168.10.66，即windows server服務器IP

2.使用nslookup測試域名解析

#測試內(nèi)網(wǎng)域名
nslookup test.top
nslookup www.test.top
#測試百度域名
nslookup baidu.com

此時轉(zhuǎn)發(fā)器只會將域名為baidu.com的請求轉(zhuǎn)發(fā)至223.5.5.5進行解析

全局轉(zhuǎn)發(fā)配置

1.在DNS服務器上右鍵=>屬性

2.添加轉(zhuǎn)發(fā)服務器地址

3.再次使用客戶端訪問,當本地DNS解析不了時，成功將請求轉(zhuǎn)發(fā)至223.5.5.5進行解析

nslookup hao123.com