Windows Server 2016+原生支持DNS策略实现内网负载均衡与智能解析，通过配置多A记录、客户端子网和查询解析策略，结合轮询、权重、故障剔除及按部门分流等机制完成精细化DNS层流量调度。
windows server 2016 及以上版本原生支持 dns 策略（dns policy），无需额外硬件或第三方软件，就能在 dns 层实现内网服务的负载均衡与智能解析。关键在于：它不改变后端服务架构，仅通过控制 dns 响应顺序和内容，把客户端请求“分散”到多个内网 ip 上。
一、基础前提：确保环境满足要求
DNS 策略功能依赖于 Windows Server 的 DNS 服务器角色，并要求：
- 运行 Windows Server 2016 或更新版本（2019/2022 完全支持）
- DNS 服务器必须是 Active Directory 集成区域（或至少是主要区域，但推荐 AD 集成以支持策略复制）
- 客户端需向该 DNS 服务器发起查询（即内网 DNS 设置指向它）
- 所有待负载均衡的服务节点（如 Web 服务器、API 服务）需有固定内网 IP，并已添加为同一主机名的多条 A 记录
二、配置步骤：从记录到策略
以服务名为 app.internal，后端三台服务器 IP 分别为 192.168.10.10、192.168.10.11、192.168.10.12 为例：
- 添加多条 A 记录：在 DNS 管理器中，为 app.internal 创建三条 A 记录，值分别为三个 IP；确保“启用循环（Round Robin）”已在 DNS 服务器属性中勾选（默认开启）
-
创建客户端子网：使用 PowerShell 执行：
Add-DnsServerClientSubnet -Name "Internal-Users" -IPv4Subnet "192.168.10.0/24" -
创建 DNS 策略：指定该子网访问 app.internal 时启用加权轮询或基于子网的响应筛选：
Add-DnsServerQueryResolutionPolicy -Name "App-LB-Policy" -Action ALLOW -ClientSubnet "Internal-Users" -FQDN "eq,app.internal" -ZoneName "internal" -ProcessingOrder 1 -
启用响应速率限制（可选但推荐）：防止 DNS 放大攻击，同时隐式增强轮询稳定性：
Set-DnsServerResponseRateLimiting -Mode Enable -Window 30 -BurstSize 5
三、进阶技巧：不只是简单轮询
纯轮询不够灵活？DNS 策略支持更精细控制：
- 权重分配：用 Add-DnsServerResourceRecordA 添加记录时指定 -TimeToLive 300 -AgeRecord $true，再配合策略中的 -AnswerProperties 实现加权响应（需结合 PowerShell 脚本动态调整）
- 故障自动剔除：搭配 DNS 客户端探测（如自定义健康检查脚本 + Set-DnsServerResourceRecord 删除异常 IP）实现简易服务发现
- 按部门分流：为不同 VLAN 创建独立 ClientSubnet（如 HR-Subnet、Dev-Subnet），再绑定不同策略，让研发访问测试集群、生产用户访问正式集群
四、验证与排错要点
策略生效后，务必实测而非仅看 DNS 控制台：
- 在客户端执行 nslookup app.internal 多次，观察返回 IP 是否轮换（注意清本地缓存：ipconfig /flushdns）
- 用 Get-DnsServerQueryResolutionPolicy 检查策略状态和匹配计数
- 若始终返回同一 IP，检查是否启用了“Netmask Ordering”（DNS 服务器高级属性中默认开启）——它会优先返回与客户端同子网的记录，干扰轮询；建议关闭该选项
- 日志位于 事件查看器 → DNS Server → Analytical（需手动启用日志通道）
