DNS轉發簡介

當內網已經擁有一臺運作良好的DNS服務器，但仍需無縫訪問互聯網上的資源時，通過配置DNS轉發機制，可以極大地優化整個解析流程。這一機制會智能地利用本地DNS服務器快速嘗試解析，一旦遇到本地無法處理的查詢，它會立即將請求精準地轉發至預設的外部DNS服務器，進行深度查詢。這樣一來，不僅確保了DNS解析的流暢與高效，還讓你的網絡環境在內外資源訪問間實現了無縫銜接。

環境準備

1.windows server服務器一臺，192.168.10.66，192.168.10.67；

2.windows11客戶端，192.168.10.65；

安裝DNS服務

PS：具體安裝過程請查看往期文章：Win-Server下安裝&配置DNS服務

1.添加DNS服務器.注：安裝前需配置靜態IP，避免IP變動導致客戶端無法解析

2.點擊安裝后等待片刻即可安裝成功.

配置DNS服務

1.打開DNS管理工具

2.創建主區域

3.填寫主域名

4.創建新的區域文件

5.添加DNS解析

這里名稱留空，解析至主域名

添加一個子域名，用于訪問測試

6.添加反向解析，用于將IP地址解析為域名

7.添加反向區域網絡ID

8.在創建的反向區域內新建指針PTR

9.將創建的主域名與子域名添加進來

配置DNS轉發

1.新建一個轉發

2.這里以百度為例，將訪問該域名的請求轉發至223.5.5.5去解析

客戶端測試

1.在win11中配置dns為192.168.10.66，即windows server服務器IP

2.使用nslookup測試域名解析

#測試內網域名
nslookup test.top
nslookup www.test.top
#測試百度域名
nslookup baidu.com

此時轉發器只會將域名為baidu.com的請求轉發至223.5.5.5進行解析

全局轉發配置

1.在DNS服務器上右鍵=>屬性

2.添加轉發服務器地址

3.再次使用客戶端訪問,當本地DNS解析不了時，成功將請求轉發至223.5.5.5進行解析

nslookup hao123.com