必须先安装DNS服务器角色并完成基础配置，否则客户端无法通过主机名访问内部服务或定位域控制器；安装需通过服务器管理器添加角色，配置监听接口限制响应IP，创建正向查找区域并验证服务状态。
要在Windows Server上让计算机具备域名解析能力，必须先安装DNS服务器角色并完成基础配置，否则客户端无法通过主机名访问内部服务或定位域控制器。
安装DNS服务器角色
打开“服务器管理器”→点击左侧“仪表板”→选择“添加角色和功能”→在“开始之前”页面直接点“下一步”。
在“选择安装类型”中选“基于角色或基于功能的安装”，继续点“下一步”；目标服务器保持默认，再点“下一步”。
进入“服务器角色”列表，勾选【DNS服务器】。此时系统会弹出提示框要求“添加DNS服务器所需的功能”，点击“添加功能”后继续“下一步”。
后续所有向导页（包括“DNS服务器”介绍页、“选择功能”页、“确认安装所选内容”页）均无需更改，默认点“下一步”即可，最后点击“安装”。安装过程无需重启，完成后点“关闭”。
配置DNS服务器监听接口
安装完成后，DNS服务默认监听所有IP地址，这在多网卡或多网络环境中存在安全隐患，必须限制为仅响应指定网卡的请求。
方法一：使用PowerShell（推荐）
以管理员身份运行PowerShell，执行：Get-NetIPAddress | fl IPAddress,InterfaceAlias
从结果中找出你要绑定的IPv4地址（例如192.168.10.5），记下该IP。
执行以下命令（将$DnsServerSettings = Get-DnsServerSetting -ALL$DnsServerSettings.ListeningIpAddress = @("Set-DNSServerSetting $DnsServerSettings
方法二：使用GUI（图形界面）
打开“DNS管理器”（可在“服务器管理器→工具”中找到）→右键本地服务器名称→选择“属性”→切换到“接口”选项卡→取消勾选“所有IP地址”→勾选“仅下列IP地址”→在下方列表中手动输入或选择你要监听的IP地址→点“确定”。
【注意】若未正确设置监听接口，DNS服务可能被外网探测甚至滥用，且客户端查询会因响应源IP不匹配而失败。
创建正向查找区域
第一步：在“DNS管理器”中展开服务器节点→右键“正向查找区域”→选择“新建区域”。
第二步：在向导中点“下一步”，选择区域类型为“主要区域”，点“下一步”。
第三步：输入区域名称，例如corp.local（不能与现有公网域名冲突，建议用非公有后缀）→点“下一步”。
第四步：选择存储方式：若服务器已加入域且需多域控制器同步，请选“在Active Directory中存储该区域”；若为独立DNS服务器，则选“在文件中存储该区域”→点“下一步”。
第五步：“动态更新”建议选“只允许安全动态更新”（仅对AD集成区域有效）→点“完成”。
验证DNS服务是否正常运行
在DNS服务器本机打开命令提示符，执行：nslookup localhost
若返回结果中包含“服务器: 未知名”或报错，说明服务未启动或监听配置异常。
执行：sc query dns
确认State为RUNNING；再执行：netstat -an | findstr :53
确认有0.0.0.0:53或你指定IP的:53监听状态。
从另一台客户端（已将首选DNS设为此服务器IP）执行：nslookup corp.local
能返回权威应答即表示正向区域已生效。
