什么是DNS服务器？其实我也不太懂，但得说说

我无法认同... 你有没有过这种情况？想上网，输了个网址，比如www.qq.com，ran后它就打开了神奇吧？那你知道为啥输几个字母就Neng到腾讯的服务器吗？这就是DNS服务器干的活儿。简单说DNS服务器就是个“翻译官”，把你kan不懂的网址翻译成计算机Neng懂的数字。你要是不配置DNS服务器， 那你就得记一长串数字，我试过记三个数字就忘，suo以还是DNS服务器好，自动帮你翻译，省脑子。

可Neng有人问：“我路由器上不是有DNS吗？还要自己配？”哎呀， 路由器上的DNS是默认的，有时候它不好用，比如上网慢，huo者打不开某些网站，这时候你就得自己配个geng好的DNS服务器。 希望大家... 就像你手机自带的内存不够，你得插个内存卡一样，道理差不多。那到底怎么配呢？别急，我慢慢说虽然我也不太专业，但装过几次踩过不少坑，说不定对你有用。

第一步：先搞个服务器， 装个DNS软件

你想配DNS服务器，先说说得有个“服务器”。啥是服务器？就是一台一直开着的电脑，性Neng别太差，内存至少4G吧，硬盘也别太小，不然装完软件没地方存东西。我第一次用的是我淘汰的旧笔记本， 在我看来... i5处理器，8G内存，装了个Windows Server系统，你也可yi用Linux，比如Ubuntu，但我不会Linux，suo以还是说Windows的，简单点。

服务器有了就得装DNS软件。市面上DNS软件挺多的，比如Bind、DNSMadeEasy、还有Windows自带的DNS服务器。我装的是Windows自带的， 主要原因是免费，不用下载，直接在“添加角色和功Neng”里勾选“DNS服务器”就行。装的时候它会提示你一堆东西， 比如“是否创建正向查找区域”，你别管它，直接点“下一步”，反正后面还Neng改。装完重启一下电脑就变成DNS服务器了神奇吧？

对了 装软件的时候一定要kan平安提示，我第一次装没kan，后来啊装完发现有个病毒，还是杀毒软件报出来的，吓得我赶紧重装。suo以啊，平安这东西不Neng马虎，特bie是DNS服务器，万一被黑了你的网址dou被转到别的网站去，那就惨了，往白了说...。

第二步：给服务器起个名字， 再配个IP地址

服务器装好了得给它起个名字吧？就像你家狗得有个名字一样，不然你咋喊它？起名字随便起，比如“DNS-01”、“我的DNS服务器”， 对吧？ dou行，别太复杂，不然你自己dou记不住。ran后在电脑的“系统属性”里找到“计算机名”，改一下重启就生效了。

名字有了就得配IP地址。IP地址就是服务器在网络里的“身份证号”，每个设备dou得有一个，不然别人找不到它。配IP地址hen简单， 在“网络和共享中心”里点“geng改适配器设置”， 摆烂。 找到你正在用的网卡，右键点“属性”，选“Internet协议版本4”，ran后点“属性”。这里面就填IP地址、子网掩码、默认网关、DNS服务器。

提到这个... IP地址怎么填？kan你路由器是啥网段， 一般家用路由器是192.168.1.xhuo者192.168.0.x，你选一个没被占用的就行，比如192.168.1.100。子网掩码一般是255.255.255.0， 默认网关就是路由器的地址，一般是192.168.1.1huo者192.168.0.1。DNS服务器这里 先填你自己的IP地址，也就是192.168.1.100，主要原因是你现在配的就是自己的DNS服务器嘛。填完点“确定”，OK，IP地址配好了。

这里要注意， 你的IP地址必须和其他设备在同一个网段，不然其他设备找不到你的DNS服务器。比如你服务器IP是192.168.1.100， 那你其他电脑的IP就得是192.168.1.x，不然通信不了。我第一次配的时候没注意， 把服务器IP设成了192.168.2.100，后来啊其他电脑dou找不到它，排查了半天才发现网段不对，真是笨死了，痛并快乐着。。

第三步：网络通了？得测试一下

闹乌龙。 IP地址配好了网络是不是通了？怎么测试？简单，ping一下路由器的地址。在服务器上按“Win+R”， 输入cmd，打开命令提示符，ran后输入“ping 192.168.1.1”。如guoNengping通， 显示“来自192.168.1.1的回复：字节=32 时间=1ms TTL=64”，那就说明网络没问题；如guo显示“请求超时”，那就有问题，可Neng是IP地址没配对，huo者网线没插好。

我之前遇到过ping不通的情况，急死我了后来发现是网线松了插紧就好了。还有一种可Neng是防火墙拦截了你可yi在防火墙里允许“ICMPv4回显请求”，这样就Nengping通了。网络通之后 还要确保其他设备Neng访问到这个服务器，比如你用另一台电脑ping服务器的IP，如guoNeng通，那就没问题；不Neng通，检查一下其他设备的网关和DNS是不是设对了。

对了有时候网络不稳定，也可Neng是DNS服务器的问题，比如DNS服务没启动。你可yi在“服务”里找到“DNS Server”， kankan是不是“正在运行”，如guo不是右键点“启动”，ran后设置为“自动启动”，这样开机就不用手动启动了。我试过好几次服务没启动，后来啊网址打不开，还以为是网坏了原来是忘了开服务，真是哭笑不得，准确地说...。

第四步：配置解析区域， 就是告诉网址对应啥IP

网络通了就该配置解析区域了。啥是解析区域？简单说就是定义哪些网址由你的DNS服务器解析。比如你想让www.mytest.com这个网址指向192.168.1.101，那你就得在DNS服务器里添加这个记录。解析区域分为正向解析和反向解析， 正向是网址转IP，反向是IP转网址，一般家用正向解析就够了反向解析hen少用。

添加正向解析区域hen简单， 在“服务器管理器”里找到“DNS管理器”，展开你的服务器名称，右键点“正向查找区域”，选“新建区域”。ran后跟着向导走， 选“主要区域”，输入区域名称，比如“mytest.com”，ran后选“创建新文件，文件名默认就行”，再说说点“完成”。区域建好了 右键点这个区域，选“新建主机”，输入“名称”，“IP地址”，ran后点“添加主机”，OK，记录就建好了。

建完记录，你得测试一下Neng不Neng解析。在另一台电脑上， 把DNS服务器地址设成你的服务器IP，ran后打开浏览器，输www.mytest.com，如guoNeng打开， 希望大家... 那就说明解析成功了。我第一次建记录的时候， 把名称输错了输成了“wwww”，多了一个w，后来啊网址打不开，排查了半天才发现是名字错了真是粗心。

算是吧... 除了A记录， 还有别名记录、MX记录等等，这些高级的我也不太懂，反正一般家用A记录就够了。你要是有企业邮箱，可Neng需要配MX记录，让邮件Neng发到你自己的服务器上。不过配这些之前，Zui好先查一下资料，huo者问问懂的人，不然配错了邮件收不到，那就麻烦了。

第五步：添加DNS记录， 让网址Neng访问

解析区域建好了接下来就是添加具体的DNS记录了。DNS记录有hen多种，比如A记录、AAAA记录、 翻车了。 C不结盟E记录、MX记录、NS记录等等。我主要用A记录和C不结盟E记录，其他的没怎么用过。

A记录就是Zui常用的，把网址和IP地址绑定起来。比如你想让“test.mytest.com”指向192.168.1.102， 那就新建A记录，名称填“test”，IP地址填192.168.1.102。C不结盟E记录呢， 就是给网址起个别名，比如“blog.mytest.com”指向“www.mytest.com”，那就可yi建C不结盟E记录，名称填“blog”，目标填“www.mytest.com”。这样你访问blog.mytest.com的时候，其实吧访问的是www.mytest.com的内容，地道。。

就这样吧... 添加记录的时候要注意，名称不Neng重复，IP地址必须是有效的，不然解析会失败。我之前遇到过这种情况， 添加了一个A记录，IP地址输错了输成了192.168.1.200，后来啊访问网址的时候一直超时后来检查记录才发现IP错了。还有， 记录添加之后可Neng需要等一会儿才Neng生效，有时候需要刷新DNS缓存，在命令提示符里输入“ipconfig /flushdns”，就Neng刷新了。

除了手动添加记录，你还可yi用动态geng新，让客户端自动geng新DNS记录。比如你的电脑IP地址经常变， 手动改记录太麻烦，就可yi开启动态geng新，这样IP变了DNS记录会自动geng新。不过动态geng新有一定的平安风险， 如guo被恶意客户端geng新了记录，那就麻烦了suo以家用的话，建议手动添加，平安一点，换个赛道。。

第六步：平安问题， 千万别忘了

稳了！ DNS服务器配好了平安问题也不Neng忽视。DNS服务器要是被攻击了 比如DDoS攻击，huo者被篡改记录，那你的网址就可Neng被转到钓鱼网站，后果不堪设想。suo以啊，平安这东西，一定要重视。

拯救一下。 怎么提高DNS服务器的平安性呢？先说说启用DNS平安 ，这个Neng保证DNS数据的完整性和真实性，防止DNS欺骗。不过DNSSEC配置起来比较麻烦， 需要你的域名支持DNSSEC，还要在DNS服务器里启用，不会配的话可yi查教程，huo者找专业人士帮忙。我试过配DNSSEC，后来啊配错了导致域名解析失败，再说说只Neng关掉了还是别乱弄，不然出问题不好解决。

不忍卒读。 接下来限制DNS查询的来源。默认情况下DNS服务器会响应suo有设备的查询请求，这样容易被攻击。你可yi设置只允许你的局域网内的设备查询，拒绝外部设备的请求。在DNS管理器里 右键点服务器名称，选“属性”，找到“接口”，只选择“仅在下列IP地址上监听”，ran后填你的服务器IP地址，这样只有局域网内的设备Neng访问你的DNS服务器了。

我持保留意见... 还有，定期geng新DNS服务器的系统和软件，打补丁，防止漏洞被利用。我之前有个朋友的DNS服务器没打补丁， 被黑客利用漏洞入侵了后来啊suo有的DNS记录dou被篡改了访问的网址全转到广告网站了真是惨。suo以啊，一定要及时geng新系统和软件，平安第一。

第七步：测试和启动， 大功告成

suo有配置douZuo好了接下来就是测试和启动了。测试的时候，要尽量全面一点，比如测试不同的网址，测试不同的设备，kankanNeng不Neng正常解析。 无语了... 我一般用几个常用的网址测试，比如百度、谷歌、淘宝，还有自己建的网址，确保douNeng正常访问。

测试的时候， 如guo发现有的网址打不开，huo者解析错误，就要检查DNS记录是不是配错了huo者网络有没有问题。有一次我测试的时候， 发现一个网址打不开，后来检查发现是DNS记录里的IP地址写错了写成了另一个服务器的IP， 简单来说... 改过来就好了。还有一次是防火墙拦截了DNS查询， 关掉防火墙就好了不过防火墙还是开着好，Zui好是在防火墙里允许DNS服务的端口。

太水了。 测试没问题了就可yi启动DNS服务器了。其实DNS服务器在装完之后就Yi经自动启动了除非你手动停止了。你可yi在“服务”里找到“DNS Server”， 确保它是“正在运行”状态，bing且设置为“自动启动”，这样开机就不用手动启动了。启动之后 你的DNS服务器就可yi正常工作了局域网内的设备只要把DNS地址设成你的服务器IP，就Nengtong过你的DNS服务器访问网址了。

对了有时候DNS服务器启动后其他设备还是不Neng访问，可Neng是DNS缓存的问题。你可yi在其他设备的命令提示符里输入“ipconfig /flushdns”， 刷新一下DNS缓存，ran后再试试。我遇到过这种情况，刷新缓存之后就Neng访问了真是莫名其妙。

一下 其实也没啥难的

总结一下。 配置DNS服务器其实也没想象中那么难，就是一步步来别着急。先装软件，再配IP地址，ran后建解析区域，添加记录，注意平安，再说说测试启动。虽然我中间踩了不少坑， 比如IP地址配错、记录名称输错、忘记开服务，但再说说还是配好了现在我的局域网内的设备dou用我自己的DNS服务器，上网速度比用运营商的快多了有时候还Neng访问一些被运营商屏蔽的网站，哈哈。

不过啊， 如guo你是新手，Zui好先在虚拟机里测试，别直接在物理机上配，万一配错了系统崩了就麻烦了。虚拟机比如VMware、 VirtualBox，dou行，装个系统，ran后在虚拟机里配，练手好了再在物理机上配。还有就是配置之前一定要备份重要数据，防止误操作导致数据丢失。

再说说说一句，DNS服务器这东西，家用的话没必要配太复杂，Neng正常解析网址就行。要是企业用， 那就要考虑平安性、稳定性、性Neng这些了可Neng需要geng专业的配置，比如负载均衡、冗余备份什么的。不过这些我就不懂了毕竟我只是个业余的，Neng配好家用DNS服务器就Yi经hen满足了，算是吧...。

好了说了这么多，也不知道有没有用。反正你按照我说的步骤试，应该Neng配好。要是配不好，也别灰心，多查资料，多试几次总会成功的。对了我昨天吃了个西瓜，可甜了和配置DNS服务器成功的心情一样甜，哈哈！