公司自建了内网DNS，没配置的域名怎么自动转给公网解析

问题

公司在内网搭了自己的 DNS 服务器，用来解析内部系统、文件服务器这些只在内网用的域名。可上线之后发现问题：内网记录解析正常，员工访问外部网站却解析失败或者时好时坏——原因是这台 DNS 只认自己配的记录，遇到没配置的域名就直接回复"查无此名"，没有转给公网去问。

常见原因

1. 没配转发器：DNS 服务装好了、内网记录加了，但"转发器"一项是空的，外部域名无处可去。
2. 根提示与转发逻辑冲突：有些环境配了根提示但出口封了 53 端口，自己去问公网根服务器问不通，又不肯走转发。
3. 策略顺序问题：内网做了内外网隔离或上网行为管理，DNS 服务器本身没被放行到外网解析端口。
4. 客户端多 DNS 排序错乱：客户端把内网 DNS 和公网 DNS 都填上，轮着问导致解析结果时对时错。

分步解决

第一步，给 DNS 服务器配转发器：以常见的 Windows DNS 或开源 BIND 为例，在服务属性里找到"转发器"，填上公共 DNS 地址（如运营商提供的、或 223.5.5.5 一类），这样凡是本机没有的记录，一律转给上游去查，查到再缓存回来。

第二步，验证转发链路：在 DNS 服务器上用 nslookup 手动指定外部域名测试，能返回公网地址说明转发通了；不通就查服务器自身能否出外网、53 端口有没有被防火墙拦。

第三步，统一客户端配置：客户端 DNS 只填内网 DNS 这一台，外网解析由它代转，别再手工加公网地址，否则内外记录会打架。

第四步，内网记录继续自己管：内部系统的域名照常在本机建 A 记录和反向记录，内网解析优先级本来就高于转发，互不影响。

预防

• 转发器配两个以上上游，单个上游故障不至于全公司断网。
• 内外网记录分开命名规划，避免同名不同解的坑。
• DNS 变更后用几台客户端实测内外域名各一轮，再通知全员。

内网 DNS 该管的管、该转的转，一步配置就能内外通吃。贵州诚鑫致达科技为企业部署内网域名解析服务时，转发器与客户端统一配置是验收清单里的固定检查项。

企业存储选型参考｜贵州诚鑫致达

做机房存储、虚拟化或监控归档，群晖机型参考：FS6400（全闪存阵列） · SA3610 · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。贵州县域市场：县城及乡镇企业存储、办公网络与监控存储。