局域网内架设DNS服务器要谨慎
我要评论由于企业办公需要，笔者在局域网内部署了DNS服务器，所有客户机上的DNS服务器地址参数都设置为该服务器的IP地址。并且还在DNS服务器中新建了一个名为“rtj.net”的域，供企业员工访问内部网站需要。
但经测试，用户可以正常访问企业内部网，但访问Internet上的网站时就会出现问题。笔者将客户机的DNS服务器地址修改为公网DNS服务器的IP地址后，就可访问Internet上的网站，但又不能访问企业内部网站了。然而，为了节省经费，“rtj.net”域并没有在公网的DNS服务器上进行注册，只能靠企业网内部DNS服务器进行解析，难道没有一个两全其美的办法吗?
分析
DNS（Domain Name Server）是一个巨大的分布式数据库，它通过域名服务器提供一个指定域的信息来实现域名的解析，域名服务器负责将域名转换为IP地址。将Internet中的所有域名信息都放在同一台计算机中是不可能的，因此DNS系统采用树形结构，将不同层次域的域名信息分别存储在不同的域名服务器中，最高层为根域服务器。
如要解析名为www.fyssz.net的域名，客户机首先要与本地域名服务器联系，如果查不到该域名信息，本地域名服务器会向根域服务器发送一个请求，查询www.fyssz.net的IP地址，根域服务器发现该域名不属于自己的管辖区，而是属于net下的一个域，它就会通知域名服务器联系net域的域名服务器以获得更多的信息，并发给本地域名服务器一个所有net域名服务器的地址列表。接着本地域名服务器会继续向这些服务器发送解析请求，直到找到fyssz.net域所属的域名服务器并将www.fyssz.net的IP地址信息返回给客户。
由于笔者在局域网内的DNS服务器中创建了根域和net域，所以当DNS服务器收到不能解析的域名时，会错误地认为自己就是根域服务器，而无法找到Internet中真正的根域服务器，因此就会出现客户机不能使用域名访问网站的问题。
解决办法
首先在DNS服务器中删除根域、net域和rtj.net域，然后再重新创建一个rtj.net域，创建这个域是为了让客户机能够正常访问企业内部网站。同时注意除了企业内部网站所必须的域以外，应该尽量少创建域，防止DNS服务器错误解析域名或无法解析。
相关文章
重启可暂时解决!微软承认Win10/Win11经典版Outlook存在3个BUG
微软承认Win10/Win11经典版Outlook存在多个bug，官方现已呼吁受影响用户提交诊断日志以协助分析，在为正式解决之前提供了临时解决办法2026-03-16加密邮件终于能打开了! 微软紧急修复Win10/Win11经典版Outlook故障
微软紧急修复 Win10/Win11 经典版 Outlook 故障，加密邮件终于能打开了，针对无法等待正式补丁的用户，微软提供了两种临时解决方案，详细如下文2026-02-02Win10/Win11新版Outlook无法打开Excel 附件的两种临时解决办法
微软承认部分 Win10/Win11 新版 Outlook 无法打开 Excel 附件，遇到这个问题的朋友可以参考本文的两种临时解决办法2025-12-03Win10/Win11版Outlook存在加密邮件问题:附临时解决方案
微软官方近日已承认经典版Outlook桌面客户端存在程序漏洞，该漏洞导致用户在尝试打开来自外部组织（其他租户）的OMEv2加密邮件时操作失败，同时会弹出“正在为信息权限管理2025-09-28- 微软补丁更新引发的软件故障屡见不鲜，最近win10/win11系统更新最新版本的Outlook后，发现无法正常启动，下面分享临时解决办法2025-08-21
- 遇到Outlook无法启动跳 4usqa 错误怎么办？别担心，跟着以下步骤，让你的Outlook重新焕发活力2025-05-14
微软新版Outlook将推出邮件分类快捷键及多项优化:5月开始部署
微软计划在新版Outlook for Windows中引入邮件分类快捷功能，用户可通过预设快捷键快速对邮件进行分类，从而大幅提升工作效率并优化管理流程2025-04-21rsync The --password-file option may only be used when accessing a
客户端上传文件执行命令出错，提醒The --password-file option may only be used when accessing an rsync daemon.查找资料也很少这样的说法，最后发现是冒号的问题2025-02-26
邮箱在使用的时候，由于各种原因，有时候我们可能会遇到忘记密码、账号被盗等问题，这时候就需要进行163邮箱找回操作，本文将为大家介绍如何进行163邮箱找回操作2025-02-01- 电子邮件成为了我们日常生活和工作中不可或缺的一部分，无论是注册社交媒体、购物平台，还是与他人沟通，一个稳定的邮箱账号都变得至关重要，本文将为您提供详细的电子邮件2025-02-01
最新评论