一、概述

DNS是计算机域名系统的缩写，它是由域名解析器和域名服务器组成的。DNS是进行域名和与之相对应的IP地址转换的服务器。

二、服务安装

1、安装服务器。默认情况下Windows Server 2003系统中没有安装DNS服务器，所做的第一件工作就是安装DNS服务器。如果该服务器当前配置为自动获取IP地址，则“Windows 组件向导”的“正在配置组件”页面就会出现，提示用户使用静态IP地址配置DNS服务器。

2、创建区域。DNS服务器安装完成以后会自动打开“配置DNS服务器向导”对话框。用户可以在该向导的指引下创建区域。

3、创建域名。利用向导成功创建了一个区域，可是内部用户还不能使用这个名称来访问内部站点，因为它还不是一个合格的域名。接着还需要在其基础上创建指向不同主机的域名才能提供域名解析服务。准备创建一个用以访问Web站点的域名。

4、设置客户端。尽管DNS服务器已经创建成功，并且创建了合适的域名，可是如果在客户机的浏览器中却无法使用Web站点的域名访问网站。这是因为虽然已经有了DNS服务器，但客户机并不知道DNS服务器在哪里，因此不能识别用户输入的域名。用户必须手动设置DNS服务器的IP地址才行。在客户机“Internet协议（TCP/IP）属性”对话框中的“首选DNS服务器”编辑框中设置刚刚部署的DNS服务器的IP地址。

5、配置转发器。需要注意的是，除了可以添加本地ISP提供的DNS服务器IP地址外，还可以添加其他地区ISP的DNS服务器IP地址。

三、保护技巧

1、使用DNS转发器

2、使用只缓冲DNS服务器

3、使用DNS广告者

4、使用DNS解析者

5、保护DNS不受缓存污染

6、使DDNS只用安全连接

7、禁用区域传输

8、使用防火墙来控制DNS访问

9、在DNS注册表中建立访问控制

10、在DNS文件系统入口设置访问控制

四、国内常用的DNS服务器

1、114DNS。这是国内用户量数一数二的 DNS 服务器，该 DNS 一直标榜高速、稳定、无劫持、防钓鱼，然而去年却被曝出了配合运营商劫持用户投放广告的劣迹。

2、阿里DNS。阿里 DNS 是阿里巴巴在 2014 年上线的 DNS 服务，阿里 DNS 首页写的是稳定、极速和智能。

3、百度DNS。这是百度公司提供的公共 DNS 服务，百度 DNS 主页写的是云防护、无劫持、更精准。

4、DNS派。DNS 派旨在为用户提供一个高速、稳定、安全的上网环境，虽然知道 DNS 派的人可能不如百度 DNS、阿里 DNS 的多，不过 DNS 派的口碑还是不错的。

5、OneDNS。OneDNS 收集了相当多的不良网站和恶意网站，当你使用了他们的 hosts 文件再遇到文件中的网站时将会直接被屏蔽。OneDNS 还有广告屏蔽的功能，OneDNS 会屏蔽网站上的不良广告、比如包含恶意软件、粗俗的广告等等，这也是一个不错的功能。OneDNS 为了维持运营会在被拦截的页面下挂一个小广告，仅仅只是在被拦截的页面下挂的。基本没什么影响的。

6、Google DNS。不过目前来看国内用户还是不要使用 Google DNS 的好，虽然还能用但解析速度会比较慢、尤其是玩游戏的用户不要用。

7、OpenDNS。OpenDNS 能有效应对劫持这种情。