今天教大家一招关于xp系统有防火墙情况设置DNS的操作方法，近日一些用户反映xp系统有防火墙情况设置DNS这样一个现象，当我们遇到xp系统有防火墙情况设置DNS的设置方法非常简单，只需要　　首先，你在可以与外部世界通信的桥头堡主机上建立DNS服务器。你建立这台服务器使它宣布对你的域名具有访问的权力。事实上，这台服务器所了解的就是你想让外部世界所了解的：你网关的名称和地址、你的通配符MX记录等等。这台服务器就是“公共”服务器。下面跟随小编脚步看看xp系统有防火墙情况设置DNS具体的设置方法：

　　这种方法是许多方法中的一个，它对于希望向Internet隐瞒自己的主机名的机构很有用。这种办法的成功取决于这样一个事实：即一台机器上的DNS客户机不必与在同一台机器上的DNS服务器对话。换句话说，正是由于在一台机器上有一个DNS服务器，因此，将这部机器的DNS客户机活动重定向到另一台机器上的DNS服务器没有任何不妥(并且经常有好处)。

　　首先，你在可以与外部世界通信的桥头堡主机上建立DNS服务器。你建立这台服务器使它宣布对你的域名具有访问的权力。事实上，这台服务器所了解的就是你想让外部世界所了解的：你网关的名称和地址、你的通配符MX记录等等。这台服务器就是“公共”服务器。

　　然后，在内部机器上建立一台DNS服务器。这台服务器也宣布对你的域名具有权力;与公共服务器不同，这台服务器“讲的是真话”。它是你的“正常”的命名服务器，你可以在这台服务器中放入你所有的“正常&rdquo,电脑公司xp系统下载;DNS名。你再设置这台服务器，使它可以将它不能解决的查询转发到公共服务器(例如，使用Unix机上的 /etc/named.boot中的“转发器”行。

　　最后，设置你所有的DNS客户机使用内部服务器，这些DNS客户机包括公共服务器所在机器上的DNS客户机。这是关键。

　　询问有关一台内部主机信息的内部客户机向内部服务器提出问题，并得到回答;询问有关一部外部主机信息的内部客户机向内部服务器查询，内部客户机再向公共服务器进行查询，公共服务器再向Internet查询，然后将得到的答案再一步一步传回来。公共服务器上的客户机也以相同的方式工作。但是，一台询问关于一台内部主机信息的外部客户机，只能从公共服务器上得到“限制性”的答案。

　　这种方式假定在这两台服务器之间有一个包过滤防火墙，这个防火墙允许服务器相互传递DNS，但除此之外，限制其它主机之间的DNS。

　　这种方式中的另一项有用的技巧是利用你的IN-ADDR.AROA域名中通配符PTR记录。这将引起对任何非公共主机的“地址到名称”的查找返回像“unknown.YOUR.DOMAIN”这样的信息，而非返回一个错误。这就满足了像匿名FTP站点的要求。这类站点要求得到与它们通信的计算机的名字。当与进行DNS交叉检查的站点通信时，这种方法就不灵了。在交叉检查中，主机名要与它的地址匹配，地址也要与主机名匹配。

　　配置DNS不像想象中的那么简单，也那么难，不过既然是配置的话那就要细致点，细节方面的注意事项是不可少的，所以大家操作的时候要好好看看哦，免得出错了还要从头再来。

以上就是解决xp系统有防火墙情况设置DNS的操作方法有碰到这样问题的用户们不妨可以按照上面的方法步骤来进行解决吧，小编就讲解到这里了，我们下期再会！