目錄
- 8. DNS轉發器
- 8.1 轉發器實驗環境說明
- 8.2 在Server3上部署DNS服務器
- 8.3 在Server1上設置轉發器
- 8.4 測試轉發器
- 參考資料
DNS轉發器是一種DNS服務器特性，它允許DNS服務器將未能解析的DNS查詢請求轉發到其他DNS服務器進行解析。通常，DNS轉發器配置在本地DNS服務器上，它可以幫助本地DNS服務器向其他上游DNS服務器發送未能解析的DNS查詢請求，以嘗試解析DNS記錄。當本地DNS服務器接收到DNS查詢請求后，首先會查看自己的DNS緩存，如果緩存中存在相應數據，則直接返回解析結果；如果緩存中不存在，則嘗試將DNS查詢請求轉發到其他的DNS服務器。如果上游DNS服務器也無法解析該域名，則DNS解析操作失敗，并將返回錯誤信息。DNS轉發器可以提高DNS解析的效率，并減輕DNS服務器的工作負擔，特別是在承載較高訪問量的情況下非常重要。
8. DNS轉發器
8.1 轉發器實驗環境說明
為了驗證DNS服務器的轉發器功能， 我們需要在Server3上安裝edu.cn區域的主域名服務器， 并在該服務器上創建該區域的正向解析區edu.cn， 在該區域中創建主機記錄 ， 將主機域名www.scnu.edu.cn解析到IP地址：192.168.2.10。然后， 在域名服務器Server1上設置轉發器， 轉發器的地址為Server3的IP地址：192.168.83.203
① 當DNS客戶機向DNS服務器請求解析www.scnu.edu.cn對應的IP地址時，由于Server1不是www.scnu.edu.cn（edu.cn）區域的授權域名服務器，所以Server1不能直接給出解析結果。
② Server1根據設置的轉發器，將解析請求轉發給Server3。
③ Server3是www.scnu.edu.cn的授權域名服務器.，能解析到www.scnu.edu.cn對應的IP地址，并將解析結果返回Server1。
④ Server1將將其緩存中記錄該解析結果，并將解析結果返回給DNS客戶機。由于Server1返回給客戶機的解析結果是從其他域名服務器得到的，因此Server1返回給客戶機的應答成為非權威應答。
8.2 在Server3上部署DNS服務器
（1）設置IP地址
設置Server3的IP地址為： 192.168.1.203， 子網掩碼為： 255.255.255.0。并設置首選DNS服務器地址為：本機IP。
（2）安裝DNS服務
具體步驟見【5. 安裝DNS服務】一章。
（3）配置DNS正向查找區域
打開【DNS管理工具】， 在左側的【正向查找區域】上單擊鼠標右鍵， 在彈出的菜單中選擇【新建區域】。
進入【新建區域向導】歡迎界面， 單擊【下一步】。
進入【區域類型】選擇界面， 選擇區域類型為： 【主要區域】。
進入【區域名稱】界面， 在區域名稱中輸入本DNS服務器負責管理的區域名稱【edu.cn】。
進入【區域文件】界面， 使用默認設置即可。
進入【動態更新】界面， 選擇最下面的【不允許動態更新】。
進入【新建區域向導】完成界面， 單擊【完成】。
在新建的正向解析區域上單擊鼠標右鍵， 在彈出的菜單中選擇【新建主機】。
進入【新建主機】界面， 在名稱中輸入主機名：www.scnu， 在【IP地址】中輸入該域名對應的IP地址：192.168.2.10
8.3 在Server1上設置轉發器
在Server1上打開【DNS管理器】， 單擊左側【Server】， 雙擊右邊的【轉發器】。
進入轉發器設置選項卡， 單擊【編輯】。
設置轉發服務器的IP地址為：192.168.83.203， 單擊【確定】。
返回轉發器設置選項卡， 可以看到我們剛才添加的轉發器地址 。
8.4 測試轉發器
在Windows 10上使用命令nslookup www.scnu.edu.cn測試轉發器是否成功。
結果中出現非權威應答，并出現 www.scnu.edu.cn及其IP地址，說明轉發器配置成功。
參考資料
Microsoft Docs：Domain Name System (DNS)
