在 windows 本地 dns 中添加 cname 记录本质是为域名创建指向另一有效主机名（如 web1.contoso.com）的别名，需域管理员权限、目标区域存在且目标主机已配置 a 记录；可通过 dns 管理器图形界面或 powershell 命令 add-dnsserverresourcerecordcname 添加，并用 nslookup 验证解析结果。
在 windows 本地 dns（即域控制器上运行的 dns server 角色）中添加 cname 记录，本质是为一个域名创建别名，让它指向另一个已存在解析的主机名（通常是 a 或 aaaa 记录）。这能实现多域名绑定到同一台服务器，比如 www.contoso.com、app.contoso.com 和 pki.contoso.com 全部指向 web1 主机，而无需为每个都配独立 ip。
确认前提条件
确保你操作的是已安装 DNS Server 角色的 Windows 域控制器（如 Windows Server 2016/2019/2022/2025），且你拥有 域管理员 权限。目标区域（如 contoso.com）必须已存在，并已为真实主机（如 WEB1）配置好 A 记录——CNAME 不能直接指向 IP，只能指向另一个有效域名。
通过 DNS 管理器图形界面添加
这是最常用、最直观的方式：
IntoDNS.ai
下载
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
- 打开“服务器管理器” → “工具” → “DNS”
- 展开左侧树形结构：DNS → 正向查找区域 → 右键点击你的域名（如 contoso.com）→ 选择“新建别名（CNAME）”
- 在“别名”框中输入子域名，例如 app（最终生成 app.contoso.com）
- 在“目标主机的完全限定域名（FQDN）”中输入目标主机的完整域名，例如 WEB1.contoso.com（注意必须带后缀，且该名称需已存在 A 记录）
- 点击“确定”保存
使用 PowerShell 快速批量添加
适合运维或需要配置多个别名的场景，命令简洁明确：
- 以管理员身份打开 PowerShell
- 执行命令：Add-DnsServerResourceRecordCName -ZoneName "contoso.com" -HostNameAlias "pki" -TargetHost "WEB1.contoso.com"
- 可重复执行添加多个，例如再加 mail 指向同一主机
- 验证是否成功：Get-DnsServerResourceRecord -ZoneName "contoso.com" -RRType CName
验证与注意事项
添加后不是立即全局生效，需注意几点：
- 用 nslookup pki.contoso.com 在客户端测试，应返回 WEB1 的 IP 地址（说明 CNAME 已被正确解析）
- CNAME 记录不能和同名的其他记录共存（比如不能同时有 www.contoso.com 的 A 记录和 CNAME 记录）
- 根域名（@）不建议设 CNAME，否则会冲突 MX、SOA 等关键记录；如需泛绑定，优先考虑使用 ALIAS 或 ANAME（部分云 DNS 支持），Windows DNS 原生不支持
- 若客户端仍解析失败，检查 DNS 缓存：ipconfig /flushdns，并确认其 DNS 服务器指向的是你的域控 DNS
