在windows server dns管理器中创建内网专用正向查找区域（如internal.example），选主要区域、禁用动态更新，手动添加a记录实现webserver.internal.example→192.168.1.100等解析，并配置客户端dns指向该服务器。
在 windows server 的 dns 管理器中创建正向查找区域，是实现内网域名解析（比如 webserver.internal → 192.168.1.100）的基础步骤。关键在于明确用途：只服务内网、不对外、不依赖互联网根服务器，所以配置要简洁、安全、可控。
创建正向查找区域（内网专用）
- 打开 DNS 管理器：开始 → 管理工具 → DNS
- 在左窗格展开服务器节点，右键点击“正向查找区域”，选择“新建区域”
- 启动向导后，点击“下一步”，区域类型选“主要区域”（非 AD 集成时用此；若在域环境中且需自动同步，可选“在 Active Directory 中存储区域”）
- 区域名称填你规划的内网域名，例如
internal.example或lan或corp.local（避免用.com/.org等公有后缀，防止与外网冲突） - 区域文件名保持默认即可（如
internal.example.dns） - 动态更新选“不允许动态更新” —— 内网环境通常由管理员手动维护记录，禁用更安全、更可控
添加 A 记录完成域名到 IP 映射
- 展开“正向查找区域”，找到刚建的区域（如
internal.example），右键 → “新建主机（A 或 AAAA）” - 名称栏填主机名，例如
webserver（对应完整域名就是webserver.internal.example） - IP 地址栏填对应内网 IP，例如
192.168.1.100 - 勾选“创建相关的指针（PTR）记录”可选，但反向解析需另行配置反向查找区域才真正生效
- 点击“添加主机”，可继续添加其他记录（如
db.internal.example→192.168.1.101）
客户端使用前的必要设置
- 确保 DNS 服务器本身使用静态 IP，并将首选 DNS 指向自己（如
127.0.0.1或本机内网 IP） - 内网客户端的网络适配器 IPv4 设置中，DNS 服务器地址必须指向这台 Windows Server 的 IP
- 测试解析是否生效：在客户端命令行运行
nslookup webserver.internal.example
应返回192.168.1.100；若失败，先执行ipconfig /flushdns清除本地缓存，再检查防火墙是否放行 UDP/TCP 53 端口
避坑提醒
- 不要保留默认的根提示（
.区域），尤其在纯内网场景下——右键“反向查找区域”→ 删除名为“.”的区域（如有） - 域名不要起名
localhost、wpad或与浏览器保留名冲突的名称 - 若后续需支持多台 DNS 服务器做冗余，主服务器上要在该区域的“属性 → 名称服务器”选项卡中添加辅助服务器 FQDN 和 IP，辅助服务器则需新建“次要区域”并指定主服务器 IP
这样配置后，内网设备就能通过易记的域名访问内部服务，无需记住 IP，也无需依赖外部 DNS。
