引言：相信很多企業(yè)級(jí)用戶在使用Windows自帶的DNS服務(wù)器時(shí)都會(huì)感到它麻煩的配置和令人迷惑的圖形界面，尤其是自帶DNS本身的不透明以及和WINDOWS的系統(tǒng)的邊界模糊，出現(xiàn)問題有時(shí)很難真正找到問題原因和問題。下面本文介紹使用BIND有效進(jìn)行DNS服務(wù)器建設(shè)的方法。

以前企業(yè)級(jí)DNS服務(wù)器建設(shè)會(huì)直接選擇UNIX或 者Gnu/Linux系統(tǒng)進(jìn)行DNS服務(wù)器建設(shè)，不過現(xiàn)在很幸運(yùn)，作為現(xiàn)今互聯(lián)網(wǎng)上最常使用的DNS服務(wù)器軟件BIND也發(fā)布了Windows版，我們可以訪問https://www.isc.org/下載最新版的BIND進(jìn)行使用。

BIND的安裝

用戶下載完BIND安裝軟件壓縮包后只需解壓到本地硬盤并進(jìn)入目錄執(zhí)行安裝過程。

注意，不要直接點(diǎn)擊安裝文件BINDInstall.exe。

這 樣，在WIN10中 無法安裝成功，用戶要點(diǎn)擊右鍵選擇“以管理員身份運(yùn)行選項(xiàng)”，此時(shí)系統(tǒng)會(huì)彈出警告，點(diǎn)擊“是”按鈕，將會(huì)出現(xiàn)安裝界面，用戶需要在“Service Account Password”以及“Confirm Service Account Password”輸入用戶密碼，如圖1所示。

圖1 BIND安裝窗口

圖2 修改系統(tǒng)PATH窗口

點(diǎn)擊Install按鈕后，安裝過程將在系統(tǒng)中自動(dòng)建立named用戶以及ISC BIND系統(tǒng)服務(wù)，用戶可以通過系統(tǒng)面板中的計(jì)算機(jī)管理進(jìn)行用戶以及系統(tǒng)服務(wù)查看和修改；同時(shí)安裝過程會(huì)將BIND軟件安裝在指定目錄中。然后用戶只需修改系統(tǒng)PATH就可以方便BIND命令使用了，如圖2所示。

BIND配置

1.編輯配置文件named.conf,文件內(nèi)容如下：

5.使用命令namedcheckzone檢查各解析配置文件，例如檢查我們自己的域反向解析配置文件需要使用如下命令：namedcheckzone 1.168.192.inaddr.arpa "c:Program FilesISC BIND 9etc est.com.rev"，系統(tǒng)返回如下提示：

BIND作為一種開源的DNS協(xié)議實(shí)現(xiàn)，包含對域名的查詢和響應(yīng)所需的所有軟件。

軟件本身還可以很好的作為模塊構(gòu)建在Windows之上，比起Windows本身深度集成的DNS服務(wù)器方便易用了很多，很好的提供了企業(yè)級(jí)軟件系統(tǒng)所需的穩(wěn)定性，同時(shí)也更有利于故障后問題的排查和解決。