留以备用，特转此处。。本文出处：http://blog.csdn.net/ccnp_Server/article/details/789562

 

很多人到现在还不知道如何自己做 DNS 服务器来进行公网域名解析，现在把步骤公布一下。

1、必须有自己的域名，所以先要到域名注册机构去申请注册域名，尽量找大的域名注册机构，如果是 .COM.CN 或者 .CN 的，可以直接到 http://www.cnnic.net.cn/ 去注册。其他的国际域名可以到 http://www.net.cn 。记住，除非你自己技术不行，否则不要找代理商去注册，因为通过代理商注册后的域名管理是要通过代理商去进行维护的，不是单独的一个账号，你自己无法维护。我遇到过用新网的代理商去注册，结果代理商服务态度极差，我想越过代理商直接与新网的客服联系，没想到新网的客服竟然说他们不对代理商负责，我必须找到代理商，否则请到 CNNIC 去申请仲裁，新网不管这事情。如果急着要修改域名指向那你就完蛋了。

2、架设一台你自己的服务器，必须有固定 IP ，建议放在 IDC 机房托管。上海地区最便宜的 1U 托管费大约是 3000 一年。1U 服务器的价格从 7-8 千开始都有，不过是串口硬盘，不是 1万转的 SCSI。购买服务器前最好让供应商提供一台测试服务器，你自己对网卡吞吐量和磁盘性能做一下测试，我用的 ASUS 1600 CS3 + RAID 5 卡算是彻底失败，虽然计算性能不错，但是磁盘性能恶差，只有 5MB/S ，比 USB 2.0 更慢！

3、在域名注册商处成功注册域名后可以创建 DNS 服务器，可能各个域名商提供的管理界面不同，但是都有类似新建 DNS 服务器的功能，申请一下然后交钱就可以开通了。
以万网举例：
    首先，像万网这样的大域名注册商，如果你的域名不是在他那里注册的，他不会单独提供创建 DNS 服务器的注册服务的。
    其次，DNS 解析服务器一般是两个一注册，比如 DNS1.ACCESS911.NET | DNS2.ACCESS911.NET ，可以分别指向不同的 IP 地址。这样如果你有两台服务器在不同的机房，就可以确保 DNS 不断。
    再次，对同一个 DNS ，比如 DNS1.ACCESS911.NET 在万网至少注册两次，交两次钱（75元一次），分别解析国内域名（.COM.CN|.CN）和国际域名（.COM|.NET）

4、DNS 注册成功不是从在万网交费成功开始算的，你要亲自到域名注册管理机构去查询，国内域名解析到
http://www.cnnic.net.cn/index/0A/index.htm 在主机查询框里面填写你自己的 DNS 域名，比如 NS1.ACCESS911.NET，如果成功他会提示你该域名的名称、IP地址、注册商名称；国际域名在 http://www.internic.net/whois.html 中在 “Whois (.aero, .arpa, .biz, .cat, .com, .coop, .edu, .info, .int, .jobs, .mobi, .museum, .name, .net, .org, .pro, and .travel):” 文本框中填写 NS1.ACCESS911.NET ，然后选择 Nameserver (ex. NS.EXAMPLE.COM or 192.16.0.192) ，然后点击提交按钮（Submit），如果注册成功它会提示类似如下信息：

 

Whois Server Version 1.3

 

Domain names in the .com and .net domains can now be registered
with many different competing registrars. Go to http://www.internic.net
for detailed information.

   Server Name: NS.ASUSNB.COM.CN
   Registrar: HICHINA WEB SOLUTIONS (HONG KONG) LIMITED
   Whois Server: grs.hichina.com
   Referral URL: http://whois.hichina.com

   
但是即使注册成功，在 WINDOWS 的 CMD.EXE 窗口中用

nslookup
set type=ns
set debug
ns1.access911.net


这样的命令仍然是查不到的，会提示：

 

 

*** zj-ns1.cableplus.com.cn can't find ns1.access911.net: Non-existent domain

 

你必须到域名管理界面，把你自己域名的 DNS 服务器改为你自己的 DNS 域名才行。比如：本站的域名是 access911.net ，必须将 access911.net 的 DNS 服务器从 dns9.hichina.net 更改为 ns1.access911.net 才行，而且生效时间估计要半天，建议晚上10点去修改，基本早上就能开通了。

5、在你自己的服务器上安装 DNS 服务，以 WINDOWS 2003 为例，默认是不安装的，用控制面板的添加删除程序创建一个即可。步骤如下：

概要 
本分步指南说明如何在 Windows Server 2003 产品中为域名系统 (DNS) 配置 Internet 访问。DNS 是 Internet 上使用的核心名称解析工具。DNS 负责主机名称和 Internet 地址之间的解析 
如何从运行 Windows Server 2003 的独立服务器开始运行 Windows Server 2003 的独立服务器成为网络的 DNS 服务器。第一步，为该服务器分配一个静态 Internet 协议 (IP) 地址。DNS 服务器不应该使用动态分配的 IP 地 址，因为地址的动态更改会使客户端与 DNS 服务器失去联系。 

 

第 1 步：配置 TCP/IP 
单击开始，指向控制面板，指向网络连接，然后单击本地连接。 
单击属性. 
单击 Internet 协议 (TCP/IP)。，然后单击属性. 
单击常规 选项卡。 
单击使用下面的 IP 地址，然后在相应的框中键入 IP 地址、子网掩码和默认网关地址。 
单击高级，然后单击 DNS 选项卡。 
单击附加主要的和连接特定的 DNS 后缀。 
单击以选中附加主 DNS 后缀的父后缀复选框。 
单击以选中在 DNS 中注册此连接的地址复选框。 
注意，运行 Windows Server 2003 的 DNS 服务器必须将其 DNS 服务器指定为它本身。如果该服务器需要解析来自它的 Internet 服务提供商 (ISP) 的名称，您必须配置一台转发器。在本文稍后的如何配置转发器部分将讨论转发器。 单击确定 三次。 
备注: 如果收到一个来自 DNS 缓存解析器服务的警告，单击确定 关闭该警告。缓存解析器正试图与 DNS 服务器取得联系，但您尚未完成该服务器的配置。 

第 2 步：安装 Microsoft DNS 服务器 
单击开始，指向控制面板，然后单击添加或删除程序。 
单击添加或删除 Windows 组件。 
在组件 列表中，单击网络服务 （但不要选中或清除该复选框），然后单击详细信息. 
单击以选中域名系统 (DNS) 复选框，然后单击确定。 
单击下一步. 
得到提示后，将 Windows Server 2003 CD-ROM 插入计算机的 CD-ROM 或 DVD-ROM 驱动器。 
安装完成时，在完成 Windows 组件向导页上单击完成 。 
单击关闭 关闭添加或删除程序窗口。 

第 3 步：配置 DNS 服务器
要使用 Microsoft 管理控制台 (MMC) 中的 DNS 管理单元配置 DNS，请按照下列步骤操作： 
单击开始，指向程序，指向管理工具，然后单击DNS。 
右击正向搜索区域，然后单击新建 区域。 
当“新建区域向导”启动后，单击下一步. 
接着将提示您选择区域类型。区域类型包括： 
主要区域：创建可以直接在此服务器上更新的区域的副本。此区域信息存储在一个.dns 文本文件中。 
辅助区域：标准辅助区域从它的主 DNS 服务器复制所有信息。主 DNS 服务器可以是为区域复制而配置的 Active Directory 区域、主要区域或辅助区域。注意，您无法修改辅助 DNS 服务器上的区域数据。所有数据都是从主 DNS 服务器复制而来。 
存根区域：存根区域只包含标识该区域的权威 DNS 服务器所需的资源记录。这些资源记录包括名称服务器 (NS)、起始授权机构 (SOA) 和可能的 glue 主机 (A) 记录。 
Active Directory 中还有一个用来存储区域的选项。此选项仅在 DNS 服务器是域控制器时可用。 
新的正向搜索区域必须是主要区域或 Active Directory 集成的区域，以便它能够接受动态更新。单击主要，然后单击下一步. 
新区域包含该基于 Active Directory 的域的定位器记录。区域名称必须与基于Active Directory 的域的名称相同，或者是该名称的逻辑 DNS 容器。例如，如果基于Active Directory 的域的名称为“support.microsoft.com”，那么有效的区域名称只能是“support.microsoft.com”。 
接受新区域文件的默认名称。单击下一步. 
备注: 有经验的 DNS 管理员可能希望创建反向搜索区域，因此建议他们钻研向导的这个分支。DNS 服务器可以解析两种基本的请求：正向搜索请求和反向搜索请求。正向搜索更普遍一些。正向搜索将主机名称解析为一个带有“A”或主机资源记录的 IP 地址。反向搜索将 IP 地址解析为一个带有 PTR 或指针资源记录的主机名称。如果您配置了反向DNS 区域，您可以在创建原始正向记录时自动创建关联的反向记录。 

如何移除根 DNS 区域 
运行 Windows Server 2003 的 DNS 服务器在它的名称解析过程中遵循特定的步骤。DNS服务器首先查询它的高速缓存，然后检查它的区域记录，接下来将请求发送到转发器，最后使用根服务器尝试解析。 
默认情况下，Microsoft DNS 服务器连接到 Internet 以便用根提示进一步处理 DNS 请求。当使用 Dcpromo 工具将服务器提升为域控制器时，域控制器需要 DNS。如果在提升过程中安装 DNS，会创建一个根区域。这个根区域向您的 DNS 服务器表明它是一个根Internet 服务器。因此，您的 DNS 服务器在名称解析过程中并不使用转发器或根提示。 
单击开始，指向管理工具，然后单击DNS。 
展开 ServerName，其中 ServerName 是服务器的名称，单击属性 ，然后展开正向搜索区域。 
右击"." 区域，然后单击删除. 

如何配置转发器 
Windows Server 2003 可以充分利用 DNS 转发器。该功能将 DNS 请求转发到外部服务器。如果 DNS 服务器无法在其区域中找到资源记录，可以将请求发送给另一台 DNS 服务器，以进一步尝试解析。一种常见情况是配置到您的 ISP 的 DNS 服务器的转发器。 
单击开始，指向管理工具，然后单击DNS。 
右击 ServerName，其中 ServerName 是服务器的名称，然后单击转发器 选项卡。 
单击DNS 域 列表中的一个 DNS 域。或者单击新建，在DNS 域 框中键入希望转发查询的DNS 域的名称，然后单击确定. 
在所选域的转发器 IP 地址框中，键入希望转发到的第一个 DNS 服务器的 IP 地址，然后单击添加. 
重复步骤 4，添加希望转发到的 DNS 服务器。 
单击确定. 

如何配置根提示 
Windows 可以使用根提示。根提示资源记录可以存储在 Active Directory 或文本文件(%SystemRoot%/System32/DNS/Cache.dns) 中。Windows 使用标准的 Internic 根服务器。另外，当运行 Windows Server 2003 的服务器查询根服务器时，它将用最新的根服务器列表更新自身。 
单击开始，指向管理工具，然后单击DNS。 
右击 ServerName，其中 ServerName 是服务器的名称，然后单击属性. 
单击根提示 选项卡。DNS 服务器的根服务器在名称服务器列表中列出。 

如何在防火墙后配置 DNS 
代理和网络地址转换 (NAT) 设备可以限制对端口的访问。DNS 使用 UDP 端口 A 和TCP 端口 53。DNS 服务管理控制台也使用 RCP。RCP 使用端口 135。当您配置 DNS 和防火墙时，这些问题都有可能发生。


Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=764961

 

6、现在有些通过非正规渠道（一些域名注册代理商走后门）注册的 DNS 服务器在 CNNIC 和 internic 都查不到的，但是它的确能够做 DNS 解析，那这些事情就要去问域名注册代理商了

7、一些时间的列表，以万网为例

注册域名：            收款后12小时。如果直接到万网在各地的分公司付款速度最快，
                      否则要3天才确认收款
DNS注册：             收款后12小时。收款期限同上
二级域名创建及修改：  一般在2个小时左右。虽然万网提示说要12个小时，
                      但是 a|ns|cname|mx 记录修改创建一般都是2个小时。