配置条件转发器是为了让本地DNS服务器将特定域名查询直接转发给指定DNS服务器，提升解析速度和准确性；需明确目标域名与权威DNS IP，避免使用公共顶级域，通过DNS管理器新建并验证配置。
在 windows server 的 dns 管理器中配置条件转发器，是为了让本地 dns 服务器对特定域名（比如合作伙伴的内部域名 partner.corp）不走根服务器或缓存递归，而是直接把查询请求转发给对方指定的 dns 服务器。这适用于跨企业内网互通、混合云或 saas 集成等场景，能提升解析速度和准确性。
确认目标域名与转发 IP
配置前必须明确两件事：一是你要解析的完整域名（如 internal.partner.com 或 corp.partner.local），二是合作伙伴提供的权威 DNS 服务器 IP 地址（通常为 1–3 个 IPv4 地址，建议优先使用内网可达地址）。注意：该域名不能是公共互联网已注册的顶级域（如 .com），否则可能干扰公网解析；推荐使用私有后缀（如 .partner、.int）或带子域的明确命名（如 priv.partner.com）。
打开 DNS 管理器并新建条件转发器
以管理员身份运行 DNS 管理器（dnsmgmt.msc），展开左侧服务器节点 → 右键「条件转发器」→ 选择「新建条件转发器」。
- 在「DNS 域名」栏输入合作伙伴的完整域名（例如：
partner.internal） - 在「IP 地址」列表中逐行添加对方提供的 DNS 服务器 IPv4 地址（如
10.20.30.5、10.20.30.6） - 勾选「将此条件转发器用于所有 DNS 服务器」（若希望本服务器所有区域都遵守该规则）
- 点击「确定」保存
验证与排错要点
配置完成后，需验证是否生效：
- 用
nslookup partner.internal测试，查看响应是否来自你配置的转发 IP，而非本地缓存或根服务器 - 检查 DNS 服务器事件日志（Windows 日志 → 应用程序和服务日志 → DNS Server）是否有“条件转发器超时”或“拒绝连接”类错误
- 确保防火墙允许 UDP/TCP 53 端口从你的 DNS 服务器出向合作伙伴 DNS 服务器
- 若合作伙伴 DNS 使用非标准端口或要求源 IP 白名单，需提前协调并确认其策略
注意事项与常见限制
Windows 条件转发器不支持通配符（如 *.partner.com），每个需要转发的域名必须单独配置；也不支持基于客户端子网（EDNS Client Subnet）的智能转发。如果需转发多个子域（如 a.partner.com 和 b.partner.com），应分别创建两个条件转发器，或请合作伙伴统一使用一个父域（如 partner.com）并确保其 DNS 服务器对该域下所有子域权威。
