DNS服务——搭建企业内网DNS服务器的作用

前言

DNS服务——服务端 和 客户端 配置 介绍了如何在DNS安装DNS服务，更改一下配置文件就可以依据根提示解析全球域名。既然使用互联网上的DNS服务器就可以解析全球域名，为何还要自掏腰包搭建DNS服务器呢？有2点原因：

①解析内网服务器域名
②降低内网域名解析流量

解析内网服务器域名

使用互联网上的DNS服务器固然可以解析全球的域名，但是这里面有个大前提：这些域名你要向相应机构注册。

对于大型企业内部，很多域名是不需要外网人员访问的。企业自己服务器所在的域名只有企业内部人员可以访问。当然这些域名没有向相关机构进行注册，使用互联网上的DNS服务器是解析不出来的。见下图

企业内外ftp服务器的FQDN就是ftp.cac.com，其他服务器类似。企业内部计算机访问ftp的时候就会被DNS解析成内网的IP（内网的IP都是私网IP，指望互联网上DNS是不可能解析出来的）。对于非内网的域名，比如www.baidu.com，内网DNS自己解析不出来就寻求互联网上的根DNS服务器，后面过程就是标准DNS递归解析流程了。

降低内网域名解析流量

企业内部没有服务器，所有客户上网都是用互联网上的DNS服务器。以上百度为例，所有客户机都需要缓存一份到百度的域名解析记录。这无疑是很浪费资源的，企业那么多计算机，每个人都有域名解析需求，必然会消耗企业到互联网之间宝贵的带宽。见下图

这时候，如果在企业内网引入一个DNS服务器，企业计算机的DNS都指向该内网DNS服务器，对于外网的域名，只需要内网DNS服务器解析缓存一次即可。内网计算机的域名解析流量被拦截在了内网。

使用内网DNS服务器还有个好处，就是可以限制内网客户机上网。比如在内网DNS上把淘宝的域名屏蔽掉，内网客户机就不能访问淘宝了。当然你可能会说，我使用互联网上的DNS照样访问淘宝。做到限制内网客户机上网这一点除了内网DNS服务器做出相应配置外，内网到外网的出口路由器也要做相应设置。在出口路由器那里设置只允许内网DNS服务器我访问Internet，能进行域名解析，其他的计算机不允许。这样内网计算机的域名解析就必须通过内网DNS服务器。