设置 DNS 分离解析 (Split DNS)

1. 右键点击 正向查找区域，然后选择 新建区域(Z)...。

   

   新建区域向导将打开。

2. 在向导窗口中，点击 下一步(N) > 继续。
3. 在 区域类型 页面，保持默认选项 主要区域(P)，然后点击 下一步(N) >。

   

4. 在 区域名称 页面，填写 PBX 的域名，然后点击 下一步(N) >。

   

5. 在后续页面中，保持默认设置，然后点击 下一步(N) > 直至最后。
6. 点击 完成 结束配置。

1. 右键点击上一步中添加的域名，然后选择在 新建主机(A 或 AAAA)(S)...。
2. 在 名称(N) 栏，保持留空，表示使用其父域名称。
3. 在 IP 地址(P) 栏，填写 PBX 系统的私网 IP 地址。
4. 可选： 若需启用反向 DNS 查找，勾选 创建相关的指针(PTR)记录(C)。
5. 点击 添加主机(H)。

   界面上弹出一个对话框提示主机记录创建成功，点击 确定 关闭。

1. 在电脑上，按 Win+R 打开 运行 对话框。
2. 输入 ncpa.cpl，然后按 Enter 键。
3. 在 网络连接 窗口中，右键点击当前有效的网络连接，然后选择 属性。
4. 双击 Internet 协议版本 4 (TCP/IPv4)。
5. 选择 使用下面的 DNS 服务器地址 (E)，然后输入内部 DNS 服务器的 IP 地址 (如：192.168.21.102)。

   

6. 点击 确定 保存设置，再次点击 确定 关闭窗口。

1. 在电脑上，按 Win+R 打开 运行 对话框。
2. 输入 cmd，然后按 Enter 键。
3. 在 命令提示符 窗口，输入以下命令并按 Enter 键。

   nslookup {your PBX's domain name}

   例如，

   nslookup yeastardocs.ras.yeastar.com

   若执行返回了 PBX 的私网 IP 地址，则表示内部 DNS 解析配置成功。

   

配置 DHCP option 字段值，将内部 DNS 服务器的 IP 地址设为所有接入企业网络的终端设备的首选 DNS 服务器。

在企业防火墙上配置规则，拦截所有通向公共 DNS 服务器 (如 8.8.8.8) 的 53 端口 (UDP / TCP协议) 出站请求，防止终端设备绕过内部 DNS 服务器进行解析。