网络安全基础技术扫盲篇 — 内网DNS服务器搭建

知识宝库在此藏，一键关注获宝藏

上文介绍了在主机层面如何搭建一个完整的WEB应用系统。在这过程中呢，有小伙伴就遇到了各式各样的问题。这里进行下答疑：

首先我们下载完对应的源码包，如果不确定哪个目录该作为系统根目录，那么我们就去寻找有 index.php或index.html 文件的目录。例如之前下载的源码文件，【网站程序】目录中包含了 index.php 文件

但我们安装网站时，要求根目录的环境不能有中文，所以我们需要对目录名称进行修改。

确认这些没问题后，根据下述步骤，进行配置，根目录为源码的解压路径

这里需要注意的是如果之前有创建其他项目，那么端口号需要不同。

同时希望设置对应域名的话，在域名处填写相应自己想要的字符进行设置

此时我们通过本地的浏览器，使用域名（上述PHPStudy建站的域名可以随便填）+ 端口的方式可以访问到

好，那么此时就出现了一个问题。有人问我在其他电脑上无法通过域名访问到这个系统。这就引出了一个DNS 服务器的概念

DNS 服务器

首先我们先了解一下DNS服务器是一个什么样的概念：仅仅就是将域名转换为IP而已。域名服务器就像是一个电话簿，它帮助我们将一个域名（例如"www.example.com"）转换成对应的数字地址（例如"192.0.2.1"）。当我们在浏览器中输入一个网址时，实际上是在告诉域名服务器去找到这个网址对应的数字地址。域名服务器会查找它的记录，找到正确的数字地址，然后将我们连接到相应的网站上。它的作用就是帮助我们找到所需的网站。

我们可以在我们网络信息模块看见我们的DNS 服务器配置情况

常见的 DNS 服务器 IP 地址，其中114和8.8.8.8是较为常用的：

1. 谷歌公共 DNS（Google Public DNS）：8.8.8.8、8.8.4.4

2. 阿里云 DNS（AliDNS）：223.5.5.5、223.6.6.6

3. 百度 DNS（Baidu DNS）：180.76.76.76

4. 114 DNS：114.114.114.114、114.114.115.115

5. OpenDNS：208.67.222.222、208.67.220.220

6. Cloudflare DNS：1.1.1.1、1.0.0.1

正因为我们的DNS服务器配置的是这些IP地址，而在公网使用的则需要通过域名注册服务提供商进行注册域名，且要进行备案。之后在你的域名注册商的管理界面中，找到 DNS 设置或域名解析设置。将你的域名解析到你所购买或使用的主机空间对应的服务器IP地址。这样，当有人访问你的域名时，DNS服务器会将域名解析为对应的IP地址，从而指向你的网站。

所以我们在内网中肯定没法通过公网的DNS服务器来访问到这个站点，那么我们尝试在内网搭建对应的服务器来实现这样的功能。

DNS服务器搭建

首先我们来一台新鲜刚安装好的Windows 服务器，打开 

服务器管理 → 管理 → 添加角色和功能

找到我们的DNS服务器，给他勾上

然后一直下一步，直到安装成功即可

此时面板上就多了一个DNS 的选项

接着我们通过工具将它打开

接着右键新建区域

一直下一步，区域名称可以填写自己要重定向的域名（这里可以自己选，想要什么牛逼的名字就用什么，毕竟内网中，随便用），这里我就用今天日期来命名

一直默认下一步即可，然后我们在新增文件夹下右键，选择新建主机

名称可以留空，IP地址选择我们之前搭建的应用服务器地址（我这里的地址为172.17.200.25）即可

上述配置完成，我们使用自己的PC终端进行相应配置，将我们的DNS服务器地址配置成172.17.200.46（这是DNS服务器地址）。打开网络配置

勾选“使用下面的DNS服务器地址”

配置完成后，我们就能在自己的终端通过域名的方式访问我们的应用系统啦。1212test.com成功解析

上述用到的配置：

应用服务器（172.17.200.25）

DNS服务器（172.17.200.46）

个人PC终端

原文始发于微信公众号（等保不好做啊）：网络安全基础技术扫盲篇 — 内网DNS服务器搭建