配置DNS服务

配置DNS服务

将DNS服务器添加到DNS控制台后，就可以设置服务器的属性，如只让DNS服务器侦听某些IP地址、在不能解析名称时使用转发程序、设置DNS服务器启动方法等。

1．接口选项卡

在DNS控制台中选中需要配置属性的DNS服务器，执行“操作／属性”菜单命令，弹出服务器属性对话框，如图4-20所示。

默认情况下，DNS服务器将侦听网络上所有配置为该服务器的IP地址的DNS通信信息。如果要将DNS限制为只侦听部分IP地址，在服务器属性对话框的“接口”选项卡中选择“只在下列IP地址”单选按钮，并在其下的“IP地址”文本框中输入要侦听的IP地址，然后单击“添加”按钮，将IP地址添加到侦听IP地址列表中。当指定了侦听地址后，DNS服务器将只侦听指定的IP地址，为这些地址提供名称服务，该功能多用在DNS服务器计算机有多个IP地址的情况下。

2．转发器选项卡

如果DNS不能解析客户的名称请求，可以启用转发程序。这样在DNS服务器不能应答查询时，就将查询传送到指定的服务器中，由该服务器协助解析。要启用转发程序，可选择服务器属性对话框中的“转发器”选项卡，切换到“转发器”选项卡，如图4-21所示。选中“启用转发器”复选框，在该复选框下的“IP地址”文本框中输入转发DNS服务器的IP地址，然后单击“添加”按钮将其添加到转发服务器列表中。通过在“转发超时”文本框中输入以秒为单位的时间，还可以改变转发超时的时间。

图4-20　服务器属性

图4-21　设置转发器选项卡

3．高级选项卡

DNS服务器支持3种检查所收到的DNS名称的方式：严格的RFC（ANSI）、非RFC（ANSI）和多字节（UTF8）。其中，“严格的RFC”方式将强制服务器严格地将所有DNS名称改为兼容的RFC名；“非RFC”方式允许DNS服务器使用不与RFC兼容的名称；“多字节”方式允许使用Unicode 8的名称转换成DNS服务器使用的编码方案。默认情况下，服务器使用“非RFC”方式来检查DNS名称，该方法允许DNS服务器接收并处理使用标准ANSI编码字符的DNS名称，能与其他DNS服务器更好地协同工作。用户也可以通过在“高级”选项卡的“名称检查”下拉列表框中选择其他名称检查方案，如图4-22所示。

图4-22　“高级”选项卡

4．根目录选项卡

如果要设置DNS服务器寻找的其他DNS服务器，单击服务器属性对话框的“根目录提示”选项卡，如图4-23所示。单击“添加”按钮并输入DNS服务器的名称与IP地址。

5．日志选项卡

由于启用调试日志记录会严重影响DNS服务器的性能，所以默认情况下DNS服务器关闭所有调试日志记录。但是，用户可以手工启用某些调试日志记录，只要打开服务器属性对话框的“日志”选项卡，并在“调试日志记录选项”列表框中选择要调试的日志记录即可，如图4-24所示。

图4-23　“根目录提示”选项卡

图4-24　“日志”选项卡

6．监视选项卡

用户还可以测试DNS服务器的简单查询和递归查询。打开“监视”选项卡，如图4-25所示，在选项卡中分别选中“对此DNS服务器的简单查询”或“对此DNS服务器的递归查询”复选框，并单击“立即测试”按钮，即可在“测试结果”列表框中查看测试结果。

图4-25　“监视”选项卡

在选项卡中还可以让DNS服务器自动测试，首先选择要进行自动测试的类型（简单查询或递归查询），然后勾选“自动测试”复选框，并在其下的“测试间隔”文本框中输入定期测试间隔的时间即可。

7．安全选项卡

打开“安全”选项卡，在选项卡中还可以设置用户的各种权限，如图4-26所示。

图4-26　“安全”选项卡