在 windows server dns 服务器上配置公共转发器可减少迭代查询、加速解析并统一管控出口流量，需启用转发器、填写可靠上游地址（如8.8.8.8）、保持递归开启且不禁用根提示，最后通过nslookup和事件日志验证生效。

在 windows server 的 dns 服务器上配置公共转发器，能显著减少对外网域名的迭代查询次数，加快解析响应，同时便于统一审计和控制出口流量。关键在于正确启用转发器、填写可靠上游 dns 地址，并确保递归功能开启。

确认 DNS 服务已安装并运行

只有作为 DNS 服务器角色运行的 Windows Server（如域控制器或独立 DNS 服务器）才能配置转发器。普通 Windows 客户端（如 Win11）不支持设置“DNS 转发器”，只能改本机使用的 DNS 地址——那是客户端行为，不是转发器。

• 打开“服务器管理器” → “添加角色和功能” → 确认已安装“DNS 服务器”角色
• 启动 DNS 管理器（dnsmgmt.msc），右键本地服务器名称，确保状态为“正在运行”
• 服务器必须有固定 IP，且 DNS 服务本身不能依赖自身解析（避免循环）

添加主流公共 DNS 作为转发器

推荐选用响应快、稳定性高、支持 EDNS 和 DNSSEC 的公共 DNS，例如 Google DNS（8.8.8.8）、Cloudflare（1.1.1.1）或国内 114 DNS（114.114.114.114）。多个地址按顺序尝试，提升容错性。

Codex Sub Agents 1

使用 OpenAI Codex CLI 处理编码任务。触发词：codex、code review、fix CI、refactor code、implement feature、coding agent、gpt-5-codex。Clawdbot 可将编码工作委托给 Codex CLI 作为子代理或直接工具。

下载

• 在 DNS 管理器中，右键服务器名 → “属性” → 切换到“转发器”选项卡
• 勾选“启用转发器”
• 在下方空白框中逐行输入 IP 地址（每输一个点“添加”），例如：
  8.8.8.8
  1.1.1.1
  114.114.114.114
• 转发超时建议保持默认 5 秒；若网络延迟较高，可微调至 6–8 秒

确保递归查询启用且不冲突

转发器生效的前提是 DNS 服务器允许递归查询，并且未禁用根提示作为兜底。转发器失败时，系统会自动回退到根提示（只要没手动禁用）。

• 在同一“属性”窗口中，切换到“高级”选项卡
• 确认勾选了“启用递归”（默认开启，不建议取消）
• 不要勾选“禁用根提示”——否则转发器全部失效后，外网解析将彻底中断
• 转发器与根提示互斥：启用转发器后，根提示自动不参与首轮查询，仅作备用

验证转发是否实际生效

界面点击“确定”后配置即刻生效，但必须验证查询路径是否真正走转发器，而非仍走根服务器。

• 在 DNS 服务器本机执行：
  nslookup www.baidu.com 127.0.0.1
  观察返回的“Server:”应为本机，“Address:”应显示你填的转发器 IP（如 8.8.8.8），而非根服务器地址
• 检查事件查看器 → Windows 日志 → DNS Server，筛选事件 ID 578（成功使用转发器）或 7061（条件转发成功）
• 若出现超时或“请求超时”，需排查防火墙（UDP/TCP 53）、网络连通性、上游 DNS 是否限流或屏蔽内网 IP