Windows Server中部署DNS服务需先通过服务器管理器安装DNS角色，再创建正向查找区域并配置转发器等属性。具体包括：启动服务器管理器→添加角色和功能→勾选DNS服务器→完成安装；安装后打开DNS管理器→右键正向查找区域新建主要或AD集成区域→设置动态更新→配置转发器以解析公网域名。
在 windows server 中，通过服务器管理器安装并部署 dns 服务器角色是标准且推荐的方式，整个过程图形化、步骤明确，适合大多数管理员操作。
安装 DNS 服务器角色
打开“服务器管理器”（可通过“开始菜单”或任务栏快捷方式启动），按以下顺序操作：
- 点击顶部菜单栏的“管理” → “添加角色和功能”，进入向导
- 在“开始之前”页，直接点“下一步”
- 选择安装类型为“基于角色或基于功能的安装”，再点“下一步”
- 目标服务器默认选中本机，确认后点“下一步”
- 在“服务器角色”列表中，勾选“DNS 服务器”；弹出提示时点“添加功能”，继续下一步
- “功能”页保持默认，点“下一步”；“DNS 服务器”说明页也直接点“下一步”
- 最后在“确认安装所选内容”页检查无误，点“安装”——等待完成即可
安装后的基本验证
安装完成后，DNS 服务会自动启动，但还需确认关键状态：
- 在服务器管理器左侧面板展开“工具” → “DNS”，打开 DNS 管理器
- 查看左侧树状结构中是否显示本机服务器名，右侧是否列出“正向查找区域”“反向查找区域”等节点
- 若出现黄色感叹号或无法连接，检查 DNS 服务是否运行：services.msc 中确认 DNS Server 服务状态为“正在运行”
- 确保服务器已配置静态 IP 地址，且未使用 127.0.0.1 或 DHCP 分配的地址作为首选 DNS
创建正向查找区域（提供域名解析）
仅安装角色不等于能解析域名，必须至少创建一个正向区域：
- 在 DNS 管理器中，右键“正向查找区域” → “新建区域”
- 选择区域类型：如非集成 AD，选“主要区域”；如域环境且希望自动复制，选“Active Directory 集成区域”
- 输入区域名称，例如 example.local（内部常用）或 company.com（对外公开需注意合规）
- 动态更新建议选“只允许安全动态更新”（AD 集成时有效）或“不允许动态更新”（纯内网静态环境）
- 完成向导后，该区域即出现在列表中，可右键新建主机（A 记录）、别名（CNAME）等
客户端测试与基础配置要点
部署后需验证实际解析能力，并注意几项关键配置：
- 将客户端 TCP/IP 属性中的首选 DNS 服务器设为该 DNS 服务器的 IP 地址
- 在客户端执行 nslookup example.local 或 ping host.example.local 测试连通性
- 若服务器本身也是域控制器，其 DNS 客户端设置应指向自身（即 127.0.0.1 或本机 IP），避免形成 DNS 岛
- 如需解析公网域名（如 www.baidu.com），需在 DNS 服务器属性中配置转发器（如 8.8.8.8 或 114.114.114.114）
