如何通过ADDS内置DNS服务器配置域名解析重定向

注意：不要直接绑定静态A记录到outlook固定IP，outlook使用全球CDN调度，IP会动态变更，静态绑定后续大概率出现访问故障，优先用CNAME方案配置。

前置检查 #

先确认你的AD DNS服务器可以正常访问公网，并且已经配置了公网转发器：

• 打开DNS管理器（运行输入dnsmgmt.msc快速启动），右键点击你的DNS服务器名，选择「属性」
• 切换到「转发器」标签，确认已经添加了可用的公网DNS地址（比如本地运营商DNS、公共DNS），如果没加就先补上，否则内部DNS无法解析公网域名。

推荐方案：配置CNAME记录（无后续维护成本，自动同步outlook侧IP变动） #

• 在DNS管理器左侧导航展开服务器，找到「正向查找区域」下的corp.nikali.lan区域，右键点击该区域
• 选择菜单里的「新建别名(CNAME)」
• 在弹出的配置窗口填对应参数：
  • 别名输入框填email，系统会自动补全完整域名为email.corp.nikali.lan
  • 目标主机FQDN输入框填outlook.com.，注意末尾必须带英文句号，否则系统会自动拼接corp.nikali.lan后缀，导致解析错误
  • 如果你的环境没开DNS动态更新，直接取消勾选动态更新相关选项，点「确定」保存即可
• 验证配置：在域内任意客户端打开命令行，执行nslookup email.corp.nikali.lan，如果返回的解析结果和直接解析outlook.com的公网IP一致，说明配置生效。

临时测试方案：静态A记录配置（不推荐生产环境长期使用） #

如果临时测试需要用A记录，按以下步骤操作：

• 在DNS服务器命令行执行nslookup outlook.com 8.8.8.8，获取outlook当前生效的公网IP列表
• 回到DNS管理器，右键点击corp.nikali.lan正向区域，选择「新建主机(A或AAAA)」
• 名称栏填email，IP地址栏填入刚才查到的outlook公网IPv4地址，有IPv6需求就对应新建AAAA记录填IPv6地址
• 取消勾选「创建相关的指针(PTR)记录」选项，公网IP的反向解析zone你没有管理权限，勾选会添加报错
• 点「添加主机」保存记录，同样用nslookup命令在客户端验证解析结果。

排错提示：如果客户端解析不生效，先在客户端执行ipconfig /flushdns清本地DNS缓存，再重新测试；如果服务器端解析不生效，重启DNS服务或者清DNS服务器缓存即可。

内容的提问来源于stack exchange，提问作者R4X