Windows服務器寶典一式——DNS調教技巧
在管理和維護Windows服務器的過程中，DNS服務的設置和維護是其中重要的一項“功課”，畢竟網絡訪問的高效與否，與DNS服務的工作性能息息相關！要讓DNS服務器始終能為網絡訪問提供高效服務，自然少不了要掌握一些DNS服務的調教技巧。為此，本文特意總結了這方面的一些技巧，希望它們能對各位有所用處！1、巧妙查詢DNS所用端口
有時候需要通過防火墻，來阻止服務器隨意接受任意工作站的域名解析請求；不過要能實現這個目的，需要事先知道DNS使用了什么端口，以及使用了什么通信協議，然後才能在防火墻中針對指定的端口和協議進行過濾設置。那么，如何才能快速地知道DNS服務在工作時使用的是什么通信協議以及哪個通信端口呢？為此，本文特意為你提供了如下的方法，來快速查詢DNS所用端口以及通信協議：
首先打開係統的資源管理器窗口，並進入到Windows係統所在的安裝磁盤分區，再依次展開其中的“WinNt”文件夾、“system32”文件夾、“drivers”文件夾、“etc”文件夾； [color=#f5fafe]中國[/color]
接著用鼠標右鍵單擊“etc”文件夾子窗口中的“services”文件，從彈出的快捷菜單中執行“打開方式”命令，在隨後出現的應用程序選擇對話框中，選中“記事本”應用程序，並單擊“確定”按鈕；
在其後出現的文本編輯界面中，依次單擊工具欄中的“編輯”/“查找”命令，在打開的查找對話框中，輸入關鍵字“Domain Name”，然後單擊“查找下一個”按鈕，這樣你就能在編輯窗口中快速找到域名服務所使用的端口和通信協議了，如圖1所示。從該界面中，你不難看出DNS 所用的通信端口號碼為53，使用的通信協議包括TCP協議和UDP協議。
[align=center][attach]683[/attach] [/align]
[align=center]圖1 [/align]
2、快速測試DNS的能力 [color=#f5fafe][/color]
大家知道，DNS服務器在進行域名解析時，通常具有簡單查詢和遞進查詢兩種方式，其中通過簡單查詢可以知道DNS映射一個IP地址對應名稱的能力大小，通過遞進查詢可以知道DNS映射一個名稱對應IP地址的能力大小。那么，如何才能快速知道自己搭建的DNS服務器，在簡單查詢能力和遞進查詢能力都有效呢？其實很簡單，你可以按照下面的步驟來操作就能知道了：
依次單擊“開始”/“程序”/“管理工具”/“DNS”命令，在彈出的DNS服務器管理控制臺窗口中，用鼠標右鍵單擊目標DNS服務器，從隨後彈出的右鍵菜單中執行“屬性”命令；
在接著打開的DNS服務器屬性設置對話框中，單擊“監視”標簽，並在對應的標簽頁面中（如圖2所示），選中簡單查詢或遞進查詢測試選項，再單擊“立即測試”按鈕，就能對DNS服務器能力的進行測試了；
[align=center][attach]684[/attach] [/align]
[align=center]圖2 [/align]
測試完畢後，你會在對應的窗口中看到具體的結果，例如一旦DNS服務器沒有遞進查詢能力的話，測試結果就會表現為“失敗”，要是DNS服務器具有簡單查詢功能的話，那么測試結果就會表現為“通過”。當然，如果你選中“以下列間隔進行自動測試”復選項選中，同時指定好具體的間隔時間的話，那么 Windows服務器係統就會每隔一定的時間，對DNS服務器的簡單查詢能力或遞進查詢能力進行自動測試。
3、為DNS解析提速
輸入在IE瀏覽器地址欄中的網址，是無法幫助我們直接獲得想要的資源信息的，它必須通過DNS解析係統，轉換成IP地址後才能讓我們看到想要的內容。不過，網址轉換成IP地址的過程是一個非常耗時的過程。如果我們能在訪問某個網站之前，提前知道了它的IP地址時，就能把該IP地址直接輸入在瀏覽器地址欄中，這樣就能跳過層層級級尋找域名服務器的過程，顯然這種方式會讓訪問速度大大提高。可惜的是，我們往往無法提前知道所有的網站IP地址。但是，我們還是可以通過下面的方法，對常用網站的網址進行快速解析： Www.
如果你使用的是Windows 98/Me係統的話，那么你可以先將平時訪問的網站網址搜集起來，並借助ping命令來得到這些網址的IP地址。例如，要想得到 “ycsti.sti.js.cn”網址的IP地址時，你可以依次單擊“開始”/“運行”命令，在隨後打開的係統運行對話框中，輸入字符串命令“ping ycsti.sti.js.cn”，單擊“確定”按鈕後，你就能從彈出的圖3界面中，知道“ycsti.sti.js.cn”網址的對應IP地址了。按照相同的辦法，你可以輕易地查詢得到其他網址的IP地址。
[align=center][attach]685[/attach] [/align][align=center]圖3 [/align]
接著打開係統的資源管理器窗口，進入到Windows係統所在的安裝目錄，通常為“C:\Windows”(其中“C:”為硬盤的C分區)，然後用記事本應用程序打開一個名為“HOSTS.sam”的文件，並在其後出現的編輯窗口中輸入前面整理好的網址和IP地址；當然，在輸入這些內容時，一定要保證每一行內容為一條記錄，每條記錄只能包含網站域名、IP地址以及注釋信息三部分，每一部分都需要用空格分開，而且注釋部分需要以#號開頭；
此外，在正式向“HOSTS.sam”文件輸入信息時，我們必須先將文檔中樣板內容選中後刪除，再按照上面的要求在每一行依次輸入一個網站的域名和 IP地址以及注釋內容，完成所有記錄的輸入操作後，再依次單擊記事本編輯窗口菜單欄中的“文件”/“另存為”命令，在彈出的文件保存對話框中，輸入新的文件名為“hosts”（注意，沒有擴展名喲），文件保存路徑還是“C:\Windows”；
到了這裏，我們其實就在本地工作站中創建了一個小型DNS解析係統，日後你一旦訪問“Hosts”文件中包含的網站域名時，本地計算機就不會花時間去尋找Internet上的DNS服務器，而是直接通過本地的“Hosts”文件，來快速完成指定網站的域名解析任務，從而提高了網站訪問的速度。
4、快速查看DNS工作狀況 [color=#f5fafe][/color]
DNS工作狀況的好壞，直接與網站訪問速度的快慢有聯係。要想讓DNS服務器高效進行域名解析，必須要及時知道DNS工作狀況，以便根據狀況好壞來採取相應的維護錯誤。那么如何才能知道DNS服務器的當前工作狀況 呢？其實很簡單，你只要按照下面操作步驟就能輕松做到：
依次單擊“開始”/“程序”/“管理工具”/“DNS”命令，在彈出的DNS服務器管理控制臺窗口中，用鼠標右鍵單擊目標DNS服務器，從隨後彈出的右鍵菜單中執行“屬性”命令；
在接著打開的DNS服務器屬性設置對話框中，單擊“日志”標簽，然後在對應的標簽頁面中（如圖4所示），你可以知道DNS的工作狀況全部保存在下面提示的日志文件中；同時你可以在該標簽頁面中，設置好日志文件需要記錄DNS服務在哪些方面的記錄，例如是查詢方面的、通知方面的，還是應答方面的；
[align=center][attach]686[/attach] [/align]
[align=center]圖4 [/align]
接著打開係統的資源管理器窗口，並進入到DNS工作日志所在的子文件夾窗口中，再用鼠標雙擊對應的日志文件，你就能在其後出現的編輯界面中，查看到DNS在查詢方面的、通知方面的、應答方面的所有記錄信息，根據這些信息你就能大概地知道DNS當前的工作狀況了。
5、分解Web服務器“負擔” [color=#f5fafe][/color]
大家知道，規模較大的單位局域網通常會包含許多不同的子網，如果這些不同子網的工作站，同時向其中的一臺Web服務器發送訪問請求的話，該Web服務器的響應速度肯定非常緩慢，嚴重的話能導致整個局域網發生信息堵塞現象。要想避免這種現象，我們可以在局域網中多配置幾臺Web服務器，讓不同的Web 服務器只應答本子網內的工作站訪問請求，而不要隨意應答來自其他子網工作站的訪問請求。不過，我們該如何指定不同子網的工作站，去“智能”地訪問本子網中的Web服務器，而不去自動訪問其他子網中的Web服務器呢？要做到這一點，你必須對局域網中的DNS服務器進行如下的參數設置：
依次單擊“開始”/“程序”/“管理工具”/“DNS”命令，在彈出的DNS服務器管理控制臺窗口中，用鼠標右鍵單擊目標DNS服務器，從隨後彈出的右鍵菜單中執行“屬性”命令； [color=#f5fafe][/color]
在隨後出現的DNS服務器屬性設置界面中，單擊“高級”標簽，然後在圖5所示的“服務器選項”設置項處，將“啟用循環”復選項選中，這樣就能確保多個訪問請求被自動分配給不同的Web服務器了。
[align=center][attach]687[/attach] [/align]
[align=center]圖5 [/align]
為了確保同一子網中的工作站訪問請求，能被同一子網中的Web服務器接受，你還需要在“服務器選項”設置項處，選中“啟用netmask排序”復選項，如此一來就能保證任何工作站訪問請求只會被本子網中的Web服務器所接受了。
當然，完成了上面的設置後，你還需要將不同Web服務器的主機記錄添加到DNS服務器管理控制臺窗口中，以便讓DNS服務器能自動把訪問請求分配給它們。至於如何添加Web服務器的主機記錄，本文在這裏就不累述了。
6、DNS轉發控制局域網上網
局域網中的任何一臺工作站需要訪問到Internet上的信息，必須通過其中的DNS服務器進行域名解析。如果我們適時地讓DNS服務器拒絕工作站的域名解析請求時，就能阻止工作站瀏覽到Internet的內容了。根據這一思路，我們完全可以借助DNS轉發功能，來控制整個局域網的上網情況。下面，就讓我們一起來看看如何實現對局域網上網情況進行隨意控制：
首先要確保局域網中的任何一臺工作站，只能通過局域網中的特定DNS服務器，與Internet進行連接。要做到這一點，你必須確保每一工作站的網關地址，必須為局域網服務器的IP地址。在這裏，假設所有工作站的上網參數事先已經設好。
頁:
[1]