DNS伺服器與內部網路架設網站問題

Question

我想架設網站,我要怎麼做呢,己有dns伺服器了,但我不會設定,我把它指向我的內部ip,結果從外部連線過來想當然的他要連192.168.0.x。
問題是那會是連不到的,請問我dns要如何設定,是否還要設定別的,東西,是否可以告知我應如何做,或是有淺顯易懂的網站可以學習,謝謝啦。

TO:凡
我只有一個Public IP似乎沒辨法像你說的一樣,我參考了其他資料我要的似乎是虛擬主機的方式,但又不確定,請問我想要的架構算是虛擬主機嗎,如是,應如何設定,謝謝啦。

補充說明:
我的系統是windows 2003 為主機 ,主機目前己提供了一個dsn服務一個wins服務一個dhcp 服務一個路由服務一個web服務,現在想在內部再架一台web網站,因為想提升自己,所以不用domain申請單位提供的主機設定服務,想自己做看看,

TO:css6666
目前已有一個web服務在主機了,想利用內部主機再架一個web,但我不知道要如何設定dns伺服器,我沒有用ip分享器,我是用主機來控管的。

TO:凡
建議別一台DNS放虛擬IP跟實體IP <---了解。
你的意思是一樣要有二台只是一台由domain提供者擔任對外的,而自己主機擔任對內,那我了解了,如果只使用一台dns會發生不可預期的問題。

另外我目前是這樣設定的:
正解 1.xxx.idv.tw (A) 200.200.200.200
反解 200.200.200.200 (PTR) 1.xxx.idv.tw
有問題的是這一個
正解 2.xxx.idv.tw (A) 192.168.0.100
反解 192.168.0.100 (PTR) 2.xxx.idv.tw
看了你的補充我是將它理解成反解不要設
請問是這樣嗎。

TO:七里香
我照你所說的做了,我在區網內是可以連上,但連到http://www.dnsreport.com/測試不到我新增的站台.......

凡、七里香、你們說的都很好.因為都太好了所以不知該如何選擇,由於你們的回答真的讓我增長不少,謝謝啦。

Answer 1

如果公司並不是太複雜，只有一個www網站，一台mail server，那外部DNS的工作，可以交給申請網域的機構去做，通常她們都可以設定五筆(不額外收費，超過5比才需要另外收費)
ex:
1-www.abc.com.tw 65.61.1.200
2-mail.abc.com.tw 65.61.1.201
3.ftp.abc.com.tw 65.61.1.202

設定就如上，但如果你想自己控管自己的DNS，那你就要分兩台主機，一台對內(要放外部的IP)，一台對外(放內部的IP)
那 原本網址指向設定就可以改成
1-dns.abc.com.tw 65.61.1.199 (指定到對外的DNS主機)

公司對外
1-www.abc.com.tw 65.61.1.200
2-mail.abc.com.tw 65.61.1.201
3.ftp.abc.com.tw 65.61.1.202

公司對內
1-www.abc.com.tw 192.168.100.5
2-mail.abc.com.tw 192.168.100.6
3.ftp.abc.com.tw 192.168.100.7

2007-03-10 17:39:21 補充：
建議別一台DNS放虛擬IP跟實體IP，因為可能有時候會對到虛擬IP有時候會對應到實體IP，並不可靠。

如果是這樣子，建議你的DNS就給網域的機構去做，對應如下：
www1.abc.com.tw 65.61.1.200
www2.abc.com.tw 65.61.1.200

之後就是設定IIS的問題了
新增第一個WEB網站，說明www1，此站台的主機標題：www1.abc.com.tw
新增第二個WEB網站，說明www2，此站台的主機標題：www2.abc.com.tw
PORT都用80就可以

2007-03-10 17:39:24 補充：
這樣子設定，只要一個IP跟一個PORT，但可以架設兩個WWW網站，我門公司很多都這樣設定的

2007-03-10 17:44:37 補充：
請內部DNS要設定(給內部電腦連線使用)
www1.abc.com.tw 192.168.100.5
www2.abc.com.tw 192.168.100.5

另外！請注意！IIS這樣設定後，可能http://192.168.100.5會連不到，要用http://www1.abc.com.tw 或 http://www2.anc.com.tw，若想用IP連線則要另外在建立一個對應IP的WEB站台喔！

2007-03-12 11:07:31 補充：
重要的是，問題要有解決^^。

Answer 2

http://www.dnsreport.com/aaa.bbb.ccc <-----是我假設的啦,測時也是用我所申請的合法網域。

Answer 3

不好意思：

http://tw.knowledge.yahoo.com/question/question?qid=1007030601242

關於（DNS伺服器與內部網路架設網站問題），這個問題，沒能真正的回答你所問，我覺得這點數不能就這樣白拿了，我對Linux的named DNS設定上還可以，如果你的DNS伺服器是跑named來解析的，我可以將我所知的架構上所需的設定，說明出來以補上一問題的不足，不過我需要知道你DNS的系統版本會比較方便，謝謝！。

2007-03-10 16:31:57 補充：
我的DNS設定方法，不錯的話，請參考。

這是個人原則問題，儘管有時候原則可能會有害處，但在求知的領域中，我想因該是屬於正面的cc。
===================================
Ans：

首要先建立一下概念：


以下這些並非專有名詞的詞彙，是我用自己所認為的意思講的，
是以我的立場來說明的，反正我不是專業人士，更不代表微軟，
我不保證我所說的方式是正確的，但、它確實可使用，因為我實際徒法煉鋼
這樣做，而它剛好如我所意也可運行，主要只求（能用、好用、方便）而已cc，
可是在做與講出來可能會差異很大，要是列出的文字說明有錯或疏漏，請給予指正與見諒。

聲明：

以下，僅提供參考，本人不保證我的說法用詞的正確性，不過，我這樣執行是可以用啦。
PS.：如有賞識，可隨意、扣畢、複製、轉載、貼上，但請註明出處：七里香＜[e-mail]＞
因為我也要弄半天才能搞定出這些東東，謝謝！。

PS.中的PS.：如有針對其內容、補充、勘誤、註解、說明、指導、圖片、鼓勵、批評（這個寫少一點，免得弱小心靈受創喔cc）、
等等、煩請也寄一份給我可以嗎？，我也很想要，感恩！。
我的信箱：七里香＜[e-mail]＞

===================================
主題：

DNS伺服器與內部網路架設網站問題

===================================

因為DNS設定要注意的部份多，僅列出要的注意的，但說明不會每項每列備載僅於基本設定項目，
以下是我覺得比較完整的設定大項目，列出參考：

因為Windows採用管理格式 DNS方式，有兩種都與Linux系統架構相似。

Windows 採用兩種：

1、DNS 伺服器會使用傳統型 BIND 4 伺服器可識別的 Berkeley Internet Name Domain (BIND) 檔案格式。
2、較新的是用 BIND 8 格式。

Linux O/S：
通常用新一點，要看管理者安裝更新程度。

1、BIND 8 格式。
2、BIND 9 格式。

針對Windows Server系統主機而言：

以下我以windows server 2003 R2 為例：

以下簡稱：windows server 2003 R2 為 WSR2。
環境：P4 3.06GHz、RAM.2048MB、HDD.160GB SATA-II、其他略、、
版本：中文企業版，180天試用評估完整版（原版的我現在還花不下去，純脆學習平台應用，
6個月足夠了，時間到在重灌，再接再厲給他用180天，呵呵！）

===================================
WSR2、我認為要學習的話，建議要朝這方向比較好。

我提供的學習方向項目有：

一、安裝 DNS 伺服器
二、設定 DNS 與 Active Directory 輔助應用
三、使用 nslookup 確認網域 DNS 登錄
四、設定新的 DNS 伺服器
五、修改網域主控站上 DNS Server 安全性
六、新增現有區域下轄次要伺服器
七、設定安裝純粹執行快取用的 DNS
八、限制 DNS 接收選取的位址
九、設定 DNS 轉址網站
十、建立 DNS 開放的程式磁碟分割
十一、建立 DNS 開放的目錄磁碟分割

===================================
上列項目不全備載，僅針對簡單的DNS設定上說明，如下所示：

純論其概念，實際操作步驟，請實際自己摸索，除了說明方便，參考學習也得到最多。

第1步驟、名詞說明
第2步驟、建立區域（Zone）
第3步驟、設定AD（Active Directory）
第4步驟、建立ACL（Access Control List）
第5步驟、建立記錄，也是DNS註要設定資料的部份（Resource Record，RR）
第6步驟、正向解析、別名、郵件交換器、反向解析、等
第7步驟、建立次要區域（Zone）

以上前七項步驟完成，基本的DNS伺服功能就可以用了。
～～～～～～～～～～～～～～～～～～～～～
略～～～～

等有時間在慢慢加上，或善心人士幫幫忙。


===================================
第1步驟、名詞說明：

本機名稱：

實體主機電腦的名稱，泛稱：主機名稱

網址：

如、www.abc.idv.tw

網域：
或稱領域

如、abc.idv.tw

次網域：
或稱次領域

如、xxx.abc.idv.tw
（xxx）為自行設定名稱，透過DNS伺服器，理論可無限多個（以名稱為主的方式設定非用IP），只要想的出來的字都可。

http://www.abc.idv.tw/
http://free.abc.idv.tw/
http://test.abc.idv.tw/
http://ooxx.abc.idv.tw/

2007-03-10 16:32:26 補充：
其共通點都是採用，（abc.idv.tw）這個網域，只是最前面的名稱不同，就是這個意思。
而前面的名稱可以代表示、目錄或帳號或主機名子，簡單的說這些全要依靠DNS來命名指定，不然就會找不到家的意思。
網址必需有相應的IP配合使用，如同網路上的住址。

IP：

如、192.168.0.1
IP可配合網址使用，如同網路上的住址，但與網址不同的是，即使沒有相應的網址，
網路上IP也同樣代表像家的住址一樣，只用IP也可以找到網站，只是比較不易記住，宣傳效果比較差點。

http://192.168.0.1/

2007-03-10 16:32:43 補充：
DNS：
主要用途，為網址與IP應對，（像翻譯一樣），此方法稱，正向解析及反向解析兩種，主要部份其他的略。
如、

以上，網址、網域、次網域、IP、DNS、泛稱為：網址，或稱為：DNS 名稱。

正向解析：用網址（Domain Name）來應對IP。
反向解析：用IP來應對網址（Domain Name）。

應對：查詢、找之意。

－＞：說明符號意思代表「下一步」

2007-03-10 16:33:40 補充：
較嚴謹的說法便是（FQDN），完整網域名稱。
FQDN：（Fully Qualified Domain Name），他是由「主機名稱」＋「網域名稱」組成的。
如、
1、www若為一部 Web 主機名稱
2、abc.idv.tw為這 Web 主機的網域名稱

那麼他的 FQDN 就是：www.abc.idv.tw
不過這樣還不是最正確的，因為少了一個「.」沒錯就是一個「點」。
真正的網址應該是：www.abc.idv.tw.
注意最後「tw.」後面必須要有個的點，但是因為作業系統或瀏覽器軟體，為了方便使用者，會自動補上這個點，
但不會顯示出來，所以當你用瀏覽器軟體上網的時候，就不用多打一個點了。

2007-03-10 16:33:55 補充：
RootDNS：指根網域位置，我的說法可能不是很正確，但他就如同在使用作業系統的（根目錄）代表符號為「/」斜線。
網址及IP在網路當中識別方式，也就是在DNS解析裡，是採反序的。

如：「www.abc.idv.tw」
DNS在識別的順序是，「tw.idv.abc.www」此為我說的反序。

基本的名詞說明到此，大部份都略掉了，上述所提的主要是為了我以下說明方便。

2007-03-10 16:34:52 補充：
第2步驟、建立區域（Zone）：

假設條件：

1、在WSR2安裝DNS時以設定好本機名稱及網域。
2、本機名稱：dns
3、網域名稱：abc.idv.tw
4、IP：192.168.0.1
由上可得本機網址：dns.abc.idv.tw

2007-03-10 16:35:13 補充：
A：設定主要區域（Primary Zone）

網址：http://free.abc.idv.tw/
IP：192.168.0.2

B：設定次要區域（Secondary Zone）

網域：wyw.idv.tw
IP：192.168.0.200

反向網域名稱：redn
IP：192.168.0.123

C：設定虛擬區域（Stub Zone）
此，不設定，DNS也可正常運作，故略。

2007-03-10 16:35:31 補充：
-----------------------------------
注意要點：

1、此程序必須是本機電腦上的 Administrators 群組成員或是已經委派授與適當的權限。
2、如果該電腦已加入網域，則 Domain Admins 群組的成員便可執行這項程序。
3、此程序僅適用作為網域控制站使用的伺服器電腦。
4、如果成員伺服器作為 DNS 伺服器使用，則它們不會與 Active Directory 整合。

2007-03-10 16:35:51 補充：
5、可以運用的工具指令：

5－1、nslookup 命令是一般 DNS 服務執行中提供的標準命令列工具。
5－2、它可讓您執行 DNS 伺服器查詢測試，並取得作為命令輸出的詳細回應。
5－3、對於疑難排解名稱解析問題、驗證區域中正確的新增或更新資源記錄 (RR)，
5－4、以及偵錯其他與伺服器相關的問題，該資訊相當有用。
5－5、若要開啟命令提示字元，請按一下 （開始），依序指向 （所有程式） 及（附屬應用程式），再按（命令提示字元）。
5－6、若要檢視此命令的完整語法，請在命令提示字元上鍵入：
5－7、例如：C:\\nslookup，按下 ENTER，再鍵入 help

2007-03-10 16:36:06 補充：
程序步驟：

1、開始－＞系統管理工具－＞DNS
2、找到本機名稱（dns），點選它後，新增區域－＞區域精靈－＞主要區域
3、正向應對區域（正向解析）－＞填入區域名稱（abc.idv.tw）－＞使用它來建立檔案－＞不允許動態更新－＞完成
4、查看：正向應對區域（正向解析），是否有「abc.idv.tw」，有正確、若無重做。

2007-03-10 16:36:19 補充：
第3步驟、設定AD（Active Directory）

1、新增區域精靈－＞主要區域，將區域存於AD上（Active Directory）－＞
2、挑選在AD網域（Active Directory）「abc.idv.tw」所有網域控制站－＞

因為：AD的控制站方式有好幾種

但我們要設定的是針對「abc.idv.tw」下轄的所有網域控制站。

所以：

3、我們選擇用，AD網域 abc.idv.tw 中的下轄的所有網域控制站－＞區域名稱填入（abc.idv.tw）－＞

2007-03-10 16:36:58 補充：
===================================
第4步驟、建立ACL（Access Control List）

因為安全性動態更新又有分好幾種，但我建議採用，建立ACL（Access Control List），卡安全。

4、只允許安全性動態更新－＞完成

2007-03-10 16:37:11 補充：
===================================
第5步驟、建立記錄，也是DNS註要設定資料的部份（Resource Record，RR）

RR這東西，種類多方式也很多，我以必須項目及自己覺得最簡單，可以達成目的得種類方式為例。

第1種、主機紀錄（A Record）
第2種、別名紀錄（CNAME Record）
第3種、郵件交換紀錄（MX Record）；註：網域的MX紀錄（PR），MX代表、網域郵件交換器

2007-03-10 16:37:30 補充：
===================================
第6步驟、正向解析、別名、郵件交換器、反向解析、等


第6－1步：正向解析

目的說明：新增主紀錄（A Record，Address Record），建立網址名稱與IP的應對關係。

假設欲建立以下網址：

http://free.abc.idv.tw/

2007-03-10 16:37:45 補充：
程序步驟：


1、於本機名稱－＞正向應對區域（正向解析）－＞（abc.idv.tw）－＞新增主機（A）－＞
2、主機名稱填入（free）－＞

會看到正確的FQDN：free.abc.idv.tw
我們可以稱或視同這（free.abc.idv.tw）網址為一部主機，可以在現有的本機主機上，
開設帳號路徑來存放Wbe資料，那就成為（虛擬主機），或將其指向另一部電腦當主機，
存放Web資料即為所謂的實體主機。

2007-03-10 16:38:00 補充：
3、填入給（free.abc.idv.tw）網址用的IP－＞完成

要建立別的網址：
反覆順序重做，主機名稱改一下就好。

http://www.abc.idv.tw/
http://orz.abc.idv.tw/
http://test.abc.idv.tw/
http://ooxx.abc.idv.tw/
http://blog.abc.idv.tw/
http://haha.abc.idv.tw/

2007-03-10 16:38:16 補充：
第6－2步：別名

說明：別名（Canonical Name），就是主機的另一個名子，用（綽號）來想像就比較清楚了。

程序步驟：

1、於本機名稱－＞正向應對區域（正向解析）－＞（abc.idv.tw）－＞新增別名（CNAME）－＞
2、填入想用的主機名子（www）－＞

會看到正確的FQDN：www.abc.idv.tw

3、目標主機－＞填入（free.abc.idv.tw）－＞完成

2007-03-10 16:38:28 補充：
目標主機，其意思就是說，在瀏覽器打入網址：http://www.abc.idv.tw/
瀏覽網站，與在瀏覽器打入網址：http://free.abc.idv.tw/
瀏覽網站，所看到的網頁都是同一個 Web 秀出來的網頁資料，像是一家公司掛很多招牌一樣，
不同綽號都是在叫同一人，這就是別名的意思。

2007-03-10 16:38:45 補充：
第6－3步：郵件交換器


說明：（MX，Mail eXchange），用來紀錄指定網域的郵件伺服器。

程序步驟：

1、於本機名稱－＞正向應對區域（正向解析）－＞（abc.idv.tw）－＞郵件交換程式（MX）－＞
2、主機，子網域（不填資料，留白）－＞

會看完全符合FQDN：abc.idv.tw

3、郵件伺服器完全符合FQDN填入－＞（mail.abc.idv.tw）－＞優先順序填入－＞（10）－＞完成

說明：

如果你想用且又有很多台，郵件伺服器的話（第3步）FQDN可以填入別的，如下：

2007-03-10 16:39:39 補充：
假設：

郵件伺服器有三部分別叫做：

mail01.abc.idv.tw
mail02.abc.idv.tw
mail03.abc.idv.tw


作法：

就在（第3步）改成填入：

2007-03-10 16:39:53 補充：
1、郵件伺服器完全符合FQDN填入－＞（mail01.abc.idv.tw）－＞優先順序填入－＞（10）－＞完成

反覆重作或點選新增鈕：（第6－3步：郵件交換器）步驟：

2、郵件伺服器完全符合FQDN填入－＞（mail02.abc.idv.tw）－＞優先順序填入－＞（20）－＞完成
3、郵件伺服器完全符合FQDN填入－＞（mail03.abc.idv.tw）－＞優先順序填入－＞（30）－＞完成

說明：優先順序填入－＞（XX）

優先順序填入值：（XX）代表優先順序，數字越小優先等級越高，通常由（10）開始設起，當然也可以隨自己意思設定起始值。

2007-03-10 16:40:07 補充：
-----------------------------------
第6－4步：反向解析


第6－4－1步：新增次要區域

假設：

次要區域網域名稱：wyw.idv.tw
次要區域網域IP：192.168.0.200
這是我隨便定的。

建議可以用HINET的DNS，如：
網址：dns.hinet.net
IP：168.95.1.1

2007-03-10 16:40:22 補充：
設定個人所選用的ISP服務公司的DNS比較好。

一定要有一個網域名稱，隨便選定一個ISP的就好了，要跟自己的網域類型（IDV.TW）一樣的比較好，不同也可以，
這是用來比較的，以比較來產生容錯性，我的說法可能不是很正確，不過其作用意思差不多就這樣。

程序步驟：

1、於本機名稱－＞正向應對區域（正向解析）－＞新增區域（Z）－＞新增區域精靈－＞
2、次要區域－＞區域名稱填入－＞（wyw.idv.tw）－＞
3、填入IP位址－＞（192.168.0.200）－＞新增－＞完成

2007-03-10 16:40:52 補充：
-----------------------------------
第6－4－2步：反向解析
程序步驟：
1、於本機名稱－＞反向應對區域（反向解析）－＞新增區域（Z）－＞新增區域精靈－＞主要區域－＞
2、反向應對區域名稱（反向解析）－＞網路識別填入－＞（192.168.0）三組碼就好－＞
3、設定檔名（自訂，簡單點，建議設定為）填入－＞（db.192.168.0）－＞動態更新選擇－＞不允許動態更新－＞完成
4、查看－＞本機名稱－＞反向應對區域（反向解析）－＞查看結果資料。
會看到：192.168.0.xxx
如果沒有那很幸運的，可以多練習一次，請在重來過，太過順利不見得學得到最多cc。

2007-03-10 16:41:08 補充：
第6－5步：新增指標

說明：

建立反向應對區域（反向解析）後，還需要非常重要的東西，那就是指標（PTR，Pointer）。
這是要定義出，IP如何指向DNS名稱的應對關係。


假設條件：

反向網域名稱：redn
IP：192.168.0.123

2007-03-10 16:41:19 補充：
程序步驟：

1、開啟DNS主控台－＞新增主機，名稱填入－＞（redn）－＞

會看到FQDN：redn.abc.idv.tw

2、IP填入（192.168.0.123）－＞
3、勾選關聯指標（PTR）－＞
4、新增主機－＞新增資源紀錄－＞指標（PTR）填入主機編號－＞（124）－＞

會看到FQDN：123.0.168.192.xxxx

xxx表示：我也步清楚你設定是啥麼，所以用xxx表示。

5、主機名稱（H）－＞retwo－＞確定完成

2007-03-10 16:41:34 補充：
第6－6步：建立子網域

說明：

假設：想在（abc.idv.tw）網域中加入（次網域：orz）但不想增加新區（Zone），
且加入的網址想要這樣：

1、s1.orz.abc.idv.tw
2、s2.orz.abc.idv.tw
3、s3.orz.abc.idv.tw
4、s4.orz.abc.idv.tw

如此，就必須建立子網域。

2007-03-10 16:41:45 補充：
程序步驟：

1、開啟DNS主控台－＞於本機名稱－＞正向應對區域（正向解析）－＞abc.idv.tw－＞新增區域（O）－＞
2、新的DNS網域填入－＞（orz）－＞確定
3、接下來的操作，如同先前說明的，（正向解析）與（反向解析）設定方式，差別在於需要在（orz）下轄建立。

2007-03-10 16:42:01 補充：
第6－7步：委派授權代理網域管理

說明：

想在自己DNS下轄的網域中，分出一部份提供給，同樣下轄的一部主機來當第二部DNS，分擔主機負荷。

目的：分派授權給予某部DNS主機，減輕主網域DNS管理上的負擔。


假設：

DNS2：rmd.abc.idv.tw
IP：192.168.0.250

2007-03-10 16:42:18 補充：
程序步驟：

1、開啟DNS主控台－＞於本機名稱－＞正向應對區域（正向解析）－＞abc.idv.tw－＞新增委派（G）
2、新增委派精靈－＞委派網域主機名子填入－＞（orz）－＞

會看到FQDN：orz.abc.idv.tw

3、名稱次服器－＞新增－＞名稱次服器（NS）填入FQDN（S）－＞（rmd.abc.idv.tw）－＞
4、填入（rmd.abc.idv.tw）所用的IP－＞（192.168.0.250）－＞完成

會看到：

你指定了下列設定：

名稱：orz.abc.idv.tw
請按（完成）關閉精靈。

5、－＞完成

2007-03-10 16:42:59 補充：
以上前七項步驟完成，基本的DNS伺服功能就可以用了。
～～～～～～～～～～～～～～～～～～～～～
略～～～～等有時間在慢慢加上，或善心人士幫幫忙。
===================================
The END

2007-03-10 16:58:50 補充：
更正：

將（5、主機名稱（H）－＞retwo－＞確定完成）

更正為（5、主機名稱（H）－＞orz－＞確定完成）

不是錯誤，只是這樣接著做下來比較順。
可能還有很多我沒看出來的問題，自己看久了比較看部出來咧，當局著迷。

2007-03-13 00:19:04 補充：
是阿，問題有搞定比較重要。
http://www.dnsreport.com/
XD：測試不到我新增的站台.......？？

這掃描測試不錯用，我兩台都可以測到咧，WSR2-DNS與Linux-bind9-DNS。
我是可以運行，但是、、、
耶，不過同樣的都有，發現三個紅色失敗，兩個黃色警告，其他的都PASS嗯。
都集中在，Mail server、Ftp server 失敗沒過關XD、、、
想不通，奇怪，那為甚麼時麼收發信跟上下傳都沒問題，可以使用？？頭很燒！
這在努力想辦法解決中，在好好研究研究。

2007-03-13 00:27:32 補充：
RFC1035、RFC2181、RFC1912的規範沒過，要在參考一下它的範例。

我是錯在NS與Mail的設定上、、、
SOA、MX、WWW，就非常完整的PASS...
剩三個紅色的、、、看起來有點討厭、、呵、、、

2007-03-13 13:15:36 補充：
RFC 1035
我剩下這一個標準過不了關，仍然是討厭的紅色訊息（失敗XD），如果兩筆記錄指向同一個NS，這樣會有時麼樣的問題呢？
不能識別嗎？
不太懂它的意思。
有誰比較清楚的？指導一下！

2007-03-13 15:13:34 補充：
現在我主要針對我的這台Linux-bind9-DNS，做改善的因為這是我主用的DNS，我覺得這個NS中的（Open DNS servers）部份比較重要，這是一種安全上的問題，（遞迴查詢），中文因該是這樣子稱呼吧，這部份都OK了。

2007-03-13 15:13:56 補充：
至於RFC 1035依舊沒折：
1、WARNSingle Point of Failure
2、Mail FAILConnect to mail servers
除此外都在這兩天內擺平了，這個可能要來去，問權威了呵呵，不過我發現很多學術網站也有這兩項問題，而且很普遍，偷偷地拿別人的DNS試一下發現的cc，試了很多學術DNS主機cc，不知道中科院的能不能試試，可能會被打槍。

2007-03-13 15:30:52 補充：
意見者： 阿助 ( 初學者 5 級 )：
http://www.dnsreport.com/aaa.bbb.ccc
這個這樣試？那怎麼可能會有結果？
只會得到－＞[ERROR: xxxx、、、、]
你要設定一個合法的網址。
假設網址（很多小小學cc）：http://mrtg.tnc.edu.tw/
你要用（教育的人應該都吃素，用這試因該不被打吧！）：
tnc.edu.tw
這個測，用（網域）去掃才會有結果阿，不然就是用公開的WEB去掃，就是直接暴露在Internet的網址，在防火牆內的LAN可能會掃不到被擋住了，因為我再試的時候有遇到這樣的情況，不然就讓防火牆開啟DMZ你要掃的網址。

Answer 4

你的DNS Server要同時設定內部及外部的對應IP。
例：你有1個外部IP(61.56.140.190)，內部IP(192.168.1.6)及Domain(abc.com.tw)，而多個網址要對應。則應設定
192.168.1.6 www.abc.com.tw
192.168.1.6 mail.abc.com.tw
192.168.1.6 ftp.abc.com.tw
61.56.140.190 www.abc.com.tw
61.56.140.190 mail.abc.com.tw
61.56.140.190 ftp.abc.com.tw
我想，你應該會有IP 分享器，對不對？
如果是的話，在「虛擬伺服器」要對應 53 port、80 port、20、21 port 到192.168.1.6，這樣你的網站、DNS、FTP才會動作。
如果還有問題，可以與我聯絡：[e-mail]

Answer 5

TO:七里香
您這樣我就更不好意思了,還害你追到這兒來,點數該給就要給(你給了很多有用的資料,且都是你親自打的字,怎麼說也不可以不給點丫。
我的系統是windows 2003 為主機 ,主機目前己提供了一個dsn服務一個wins服務一個dhcp 服務一個路由服務一個web服務,現在想在內部再架一台web網站,因為想提升自己,所以不用domain申請單位提供的主機設定服務,想自己做看看,所以就想到這來問問了,感謝您一路殺來^_^。

2007-03-13 14:46:50 補充：
目前還是不能成功,且暫時有旁務,這些天先忙其他事,以後再來好好試試為何我的不行 (:p
http://www.dnsreport.com/aaa.bbb.ccc
測試不會過,
TO:七里香,加油,我也會再加油的,呵呵呵