当前位置：首页 > 虚拟主机 > 正文

如何正确配置服务器DNS，彻底解决域名解析不生效？

admin
虚拟主机
2025-10-14
4123

在互联网的庞大架构中,域名系统扮演着“网络电话簿”的核心角色，它负责将人类易于记忆的域名（如 www.example.com）翻译成机器能够识别的IP地址（如 192.0.2.1），对于任何服务器而言，正确配置DNS是确保其能够正常访问外部服务、托管网站或提供其他网络服务的基础，本文将详细介绍服务器DNS配置的各个方面，从基础概念到实际操作，帮助您全面掌握这一关键技能。

理解DNS基础：解析器与权威服务器

在开始配置之前,必须理解两个基本概念：DNS解析器和权威DNS服务器。

DNS解析器（或递归DNS服务器）：这是服务器的“问路员”，当服务器需要访问一个域名时，它会向解析器发送查询请求，解析器会负责从根域名服务器开始，一级一级地查找，直到找到该域名对应的IP地址，并将其返回给服务器，我们会使用公共DNS服务（如Google的8.8.8.8或Cloudflare的1.1.1.1）或互联网服务提供商（ISP）提供的DNS作为解析器。
权威DNS服务器：这是域名的“信息源”，它存储了特定域名（如 example.com）的官方DNS记录，当其他解析器查询 example.com 的信息时，最终会由其权威DNS服务器提供最终答案，如果您要为自己的域名托管网站或邮件服务，就需要配置权威DNS服务器。

常见DNS记录类型

DNS信息以记录的形式存储在区域文件中,了解最常见的记录类型是配置的前提。

记录类型	名称	用途
A	地址记录	将域名指向一个IPv4地址。
AAAA	四A记录	将域名指向一个IPv6地址。
CNAME	别名记录	将一个域名指向另一个域名（别名）。
MX	邮件交换记录	指定处理该域名电子邮件的服务器。
NS	名称服务器记录	指定域名的权威DNS服务器是哪些。
TXT	文本记录	存储文本信息，常用于域名验证、SPF（发件人策略框架）等。

配置DNS解析器（客户端配置）

这是服务器最基本、最频繁的DNS配置，它决定了服务器如何查询其他域名的IP地址。

在Linux系统上配置

现代Linux发行版主要使用 systemd-resolved 服务来管理DNS配置。

编辑配置文件：
使用文本编辑器打开 /etc/systemd/resolved.conf 文件：
设置DNS服务器：
在 [Resolve] 部分，取消 DNS= 行的注释（如果被注释了），并填入您希望使用的DNS服务器地址，多个地址用空格隔开，使用Google和Cloudflare的公共DNS：

[Resolve] DNS=8.8.8.8 1.1.1.1 FallbackDNS=1.1.1.1 8.8.8.8 #Domains= #LLMNR=no #MulticastDNS=yes #DNSSEC=no #DNSOverTLS=no #Cache=yes
更新 /etc/resolv.conf：
systemd-resolved 会将DNS信息存放在 /run/systemd/resolve/resolv.conf，为确保系统使用此文件，需要创建一个符号链接替换原有的 /etc/resolv.conf：
sudo mv /etc/resolv.conf /etc/resolv.conf.bak sudo ln -s /run/systemd/resolve/resolv.conf /etc/resolv.conf
重启服务：
重启 systemd-resolved 服务使配置生效：
sudo systemctl restart systemd-resolved
您的服务器将使用您指定的DNS服务器进行域名解析。

在Windows Server上配置

在Windows Server中，配置DNS解析器通常通过网络适配器设置完成。

打开网络连接：在“控制面板” > “网络和 Internet” > “网络和共享中心”中，点击“更改适配器设置”。
配置IPv4：右键点击正在使用的网络连接（如“以太网”），选择“属性”，在列表中选中“Internet 协议版本 4 (TCP/IPv4)”，点击“属性”。
设置DNS服务器地址：在弹出的窗口中，选择“使用下面的DNS服务器地址”，然后在“首选DNS服务器”和“备用DNS服务器”中填入相应的IP地址（如 8.8.8.8 和 8.8.4.4）。
确认并保存：点击“确定”保存设置。

配置权威DNS服务器

当您需要让您的服务器成为某个域名的官方信息源时,就需要配置权威DNS，BIND (Berkeley Internet Name Domain) 是最广泛使用的DNS软件。

如何正确配置服务器DNS，彻底解决域名解析不生效？第2张

以下是在Linux上使用BIND为 example.com 域名配置权威DNS的简要步骤：

安装BIND：
# 在Debian/Ubuntu上 sudo apt update sudo apt install bind9 # 在RHEL/CentOS上 sudo yum install bind
配置主文件：
编辑 /etc/bind/named.conf.local（路径可能因发行版而异），添加一个新的区域定义：
zone "example.com" { type master; file "/etc/bind/db.example.com"; allow-update { none; }; };
创建区域文件：
根据上一步的定义，创建区域文件 /etc/bind/db.example.com：
$TTL 86400 @ IN SOA ns1.example.com. admin.example.com. ( 2025102701 ; Serial 3600 ; Refresh 1800 ; Retry 604800 ; Expire 86400 ) ; Minimum TTL ; Name Servers IN NS ns1.example.com. ; A Records for Name Servers ns1 IN A 192.0.2.10 ; Other A Records www IN A 192.0.2.20 mail IN A 192.0.2.30 ; MX Record IN MX 10 mail.example.com.
- SOA 记录定义了域名的主授权服务器和管理员邮箱。
- NS 记录声明了 ns1.example.com 是此域的权威服务器。
- 随后的 A 记录为这些主机名指定了具体的IP地址。
- MX 记录指向了邮件服务器。
检查配置并重启：
在重启服务前，务必检查配置文件的语法，以防出错：
sudo named-checkconf sudo named-checkzone example.com /etc/bind/db.example.com
如果没有错误,重启BIND服务：

sudo systemctl restart bind9