Windows Server DNS备份恢复需完整保存并按序还原注册表配置、服务参数和区域文件三类数据；具体包括导出HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS与HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\DNS Server两个注册表项，以及%SystemRoot%\System32\dns\下所有*.dns文件。
windows server 环境下 dns 服务的备份与恢复，核心是三类数据：注册表配置、服务参数和区域文件。只要这三者完整保存并按顺序还原，就能基本恢复原 dns 服务器的功能和解析记录。
需要备份的三个关键部分
不是只导出一个文件就能搞定，必须覆盖以下全部内容：
-
注册表项 DNS 服务配置：包括服务启动类型、日志设置、转发器、根提示等全局参数。路径为：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS -
注册表项 DNS Server 设置：含 DNS 后缀、区域传输策略、安全选项等。路径为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\DNS Server -
所有 *.dns 区域文件：位于
%SystemRoot%\System32\dns\目录下，每个文件对应一个正向或反向解析区域（如example.com.dns、0.168.192.in-addr.arpa.dns）
标准备份操作步骤
执行前建议在维护窗口期操作，避免影响解析服务：
Windows TTS (WSL2)
下载
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
- 在“运行”中输入
net stop dns，停止 DNS 服务 - 打开注册表编辑器（regedit），分别导出上述两个注册表分支，保存为
dns-service.reg和dns-server.reg - 进入
%SystemRoot%\System32\dns\，复制全部*.dns文件（不含子目录中的临时文件） - 确认所有文件已归档后，在“运行”中输入
net start dns重启服务
恢复时的注意事项
恢复不是简单复制粘贴，顺序和细节决定成败：
- 新服务器需使用与原服务器**完全相同的计算机名、域名后缀和 IP 地址**；否则注册表中硬编码的机器名/地址可能引发服务异常
- 先安装 DNS 服务器角色并启动服务（此时区域为空），再停用 DNS 服务
- 将备份的
*.dns文件复制到新服务器的%SystemRoot%\System32\dns\目录，**不覆盖已存在的 _msdcs 或其他系统自动生成文件** - 双击导入两个 .reg 文件；若机器名不同，需用记事本打开 .reg 文件，全局替换旧主机名为新主机名（注意保留引号和反斜杠格式）
- 重启 DNS 服务后，用
dnscmd /info和dnscmd /enumzones验证区域是否加载成功
补充建议：提高可靠性
仅靠手动备份风险较高，建议配合以下措施：
- 对关键区域启用**区域传送（AXFR）**，配置一台辅助 DNS 服务器实时同步，天然实现高可用备份
- 定期用 PowerShell 脚本自动打包三类数据，加上时间戳命名，并推送至网络共享或 NAS 存储
- 每次修改区域（如添加 A 记录、更新 TTL）后，手动执行一次
dnscmd /zoneupdatefromds 域名确保 AD 集成区域与磁盘文件一致（适用于域环境）
