将 Windows Server 2022 配置为辅助 DNS 服务器

DNS 是域名系统 (Domain Name System) 的缩写，它被定义为分层的去中心化命名系统，用于将人类友好的域名（例如computingforgeeks.com）转换为机器可读的IP地址（例如192.0.2.1）。由于机器通过 IP 地址通过互联网进行通信，因此这种转换非常重要。

如果没有 DNS，访问网站将非常困难，因为需要记住托管这些服务的服务器的 IP 地址，这可能很复杂且难以记住。 DNS 还通过提供将域名解析为 IP 地址的分布式容错系统，在提高互联网的性能和可靠性方面发挥着作用。

在之前的指南中，我们讨论了如何在 Windows Server 2022 上配置 DNS 服务器。今天，我们将学习如何将 Windows Server 2022 配置为辅助 DNS 服务器。但在此之前，我们需要先了解一下什么是辅助 DNS 服务器。

什么是辅助 DNS 服务器？

辅助/从属 DNS 服务器是存储来自主 DNS 服务器的区域数据副本的备份服务器。主 DNS 服务器负责维护特定域名的域名到 IP 地址映射的权威记录，也称为区域文件。当主 DNS 服务器不可用或出现故障时，辅助 DNS 服务器将接管并响应 DNS 查询。这可用于提供冗余并有助于确保域名解析服务保持可用且响应迅速。

配置辅助 DNS 服务器后，它将定期将其区域数据与主 DNS 服务器同步，以确保其拥有最新的区域文件副本。此同步可以设置为按特定时间间隔自动发生，也可以在主 DNS 服务器上进行更新时手动触发。

设置辅助 DNS 服务器的好处是：

• 地理分布：如果 DNS 服务器分布在不同位置，则可以从距离用户最近的服务器解析 DNS 查询，从而减少延迟并缩短响应时间。
• 负载分布：通过多台服务器，可以将处理 DNS 查询的负载分布到多台服务器上，从而减少任何一台服务器上的负载并有助于防止过载。
• 冗余和容错：它还可用于提供冗余和容错，以防主 DNS 服务器出现停机、崩溃或无法访问。有了辅助服务器，即使主服务器不可用，仍然可以解析 DNS 查询，并且用户可以继续访问资源和服务。
• 安全：可以保护域免受分布式拒绝服务 (DDoS) 等攻击，这种攻击可能会压垮单个 DNS 服务器。此外，DNSSEC（一种确保 DNS 数据的完整性和真实性的安全协议）可以通过多个 DNS 服务器更有效地实施。
• 提高性能：可以更快地解决 DNS 查询，从而提高性能并提供更好的用户体验。

现在让我们开始吧！

先决条件

对于本指南，我们将配置两台服务器，如下所示

要旋转主服务器并配置区域，请按照以下指南中提供的帮助进行操作：

• 在 Windows Server 2022 上安装和配置主 DNS 服务器

在主服务器上进行配置后，请继续执行以下步骤。

#1.在 Windows Server 2022 上安装 DNS 服务器

在您想要的辅助 DNS 服务器上，您需要安装 DNS 服务器。这可以通过两种方式完成：

• 使用图形用户界面
• 使用Powershell

选项 1 - 使用 GUI 在 Windows Server 2022 上安装 DNS 服务器

启动服务器管理器并继续添加角色和功能。

在这里，选择基于角色或基于功能

选择您的目标服务器

在要安装的功能上，选择 DNS 服务器，然后点击添加功能：

现在确认安装并安装 DNS 服务器。

选项 2 - 使用 PowerShell 在 Windows Server 2022 上安装 DNS 服务器

这是在 Windows Server 2022 上安装 DNS 服务器包的一种更简单的方法。使用提升的权限运行 Powershell 并执行以下命令：

Install-WindowsFeature -Name DNS -IncludeManagementTools

示例输出：

#2.在主 DNS 服务器上添加辅助 DNS 主机

为了两台服务器之间进行通信，我们需要进行一些配置。我们将首先配置主 DNS 服务器以识别辅助服务器。但在此之前，请进行以下配置：

在主 DNS 管理器上，通过添加 A 记录集来创建辅助主机：

您还需要确保它能够解析来自本地主机的 DNS 查询

然后，您可以使用 GUI 和 PowerShell 在主服务器上添加辅助 DNS 主机。

选项 1 - 使用 GUI 在主 DNS 服务器上添加辅助 DNS 主机

现在，在要添加辅助区域的转发区域上，右键单击并选择属性。

导航到区域传输选项卡，并确保设置如下。

移至名称服务器选项卡，然后单击添加按钮。

在此提供辅助 DNS 服务器的 IP 地址或域名，然后点击“解析”。

如果无法解决，您可以继续，并且应如上所示添加服务器

选项 2 - 使用 PowerShell 在主 DNS 服务器上添加辅助 DNS 主机

您还可以使用 PowerShell 在主 DNS 服务器上添加辅助 DNS 主机。在主服务器上以提升的权限启动 Powershell 并运行以下命令：

Add-DnsServerResourceRecord -Name "@" -NS -ZoneName "computingforgeeks.org" -NameServer "192.168.205.20" -PassThru 

验证是否已添加：

Get-DnsServerResourceRecord -ZoneName "computingforgeeks.org" | Format-Table -AutoSize -Wrap 

示例输出：

#3。在辅助 DNS 服务器上添加辅助区域

现在我们需要在辅助 DSN 服务器上创建辅助区域。这也可以通过 GUI 和 PowerShell 来完成。选择最适合您的选项。

选项 1 - 使用 GUI 在辅助 DNS 服务器上添加辅助区域

要在辅助 DNS 服务器上添加辅助区域，我们将使用 WIN+R 启动 DNS 管理器，然后输入 dnsmgmt.msc。

现在我们将创建一个正向查找区域，如下所示：

继续并选择次要区域

提供您要在此服务器上复制的区域名称。

提供主 DNS 服务器的 IP 地址，然后按 Enter 进行验证，然后继续下一步

完成创作。

现在区域文件将自动传输到您的辅助 DNS 服务器。

选项 2 - 使用 PowerShell 在辅助 DNS 服务器上添加辅助区域

使用此方法，您需要以提升的权限启动 PowerShell 并使用以下语法执行命令：

Add-DnsServerSecondaryZone -Name "computingforgeeks.org" -ZoneFile "computingforgeeks.org.dns" -MasterServers 192.168.205.21 -PassThru

将 192.168.205.21 替换为您的主 DNS 服务器的 IP 地址。

验证区域是否已创建：

Get-DnsServerZone 

执行输出示例：

＃4。在 Windows Server 2022 上测试辅助 DNS 服务器

添加辅助区域后，可用记录将被复制到辅助服务器，如图所示。

如果没有，请点击刷新

现在我们将向主服务器添加另一条记录：

添加的记录将被复制到辅助服务器上。

现在我们还可以使用辅助 DNS 服务器。确保将其添加为备用 DNS 服务器（以防主 DNS 服务器不可用）。

A。在 Windows 上

在 Windows 上，导航到网络配置并添加辅助 DNS 服务器，如下所示：

b.在 Linux 上

在 Linux 系统上，修改 /etc/hosts 文件并添加辅助 DNS 服务器，如下所示：

$ sudo vim /etc/resolv.conf
##Primary DNS server
nameserver 192.168.205.21

##Secondary DNS server
nameserver 192.168.205.20

现在，进行更改后，每当主 DNS 服务器关闭时，辅助 DNS 服务器将处理 DNS 查询。为了演示这一点，请关闭主 DNS 服务器并尝试运行 DNS 查询。例如在 Linux 上：

dig test.computingforgeeks.org

示例输出：

瞧！
今天，我们学习了如何将 Windows Server 2022 配置为辅助 DNS 服务器。我们现在拥有多台服务器，处理 DNS 查询可以分布在多台服务器上，从而提供冗余和容错能力。

在此页面上查看更多内容：

• 如何在 Docker 容器中运行和使用 Dnsmasq
• 在 Rocky Linux 上配置 PowerDNS 和 PowerDNS Admin
• 在 Rocky Linux 9/AlmaLinux 9 上配置主 BIND DNS