配置DNS服务器限制学生上网

配置DNS服务器   限制学生上网   用上述方法可以轻而易举地让无盘站与服务器一起平等上网，但更多时候，我们希望学生只访问特定的网站，此时，我们可以用自己的DNS服务器来解决这个问题。下面以Windows 2003服务器版为例说明。   1． 安装DNS服务器组件   进入控制面板，双击“添加删除程序”，单击“添加删除Windows组件”按钮，双击“组件”框中的“网络服务”，在紧接着弹出的“网络服务”对话框中勾选“域名系统（DNS）”（请见图3），安装DNS服务器组件。   2． 获取网站IP   平时，我们都希望学生访问K12中小学教育网，有时还要让学生练习收发邮件，因此必须开放一个免费邮件服务商给学生，我们选中了中华网免费邮箱。确定学生可以访问的站点后，接着我们就要想获取这些网站的IP地址。   单击“开始→运行”，在运行框中键入“CMD”进入命令行模式。接着键入“ping www.k12.com.cn”，回车，就得到K12中小学教育网的IP地址202.106.187.196。同法可以查知中华网免费邮件系统的IP地址是203.192.14.221。   注意：很多大型网站同时使用多台服务器，所以如果您想让学生完全访问一个大型网站的所有页面，必须先了解该网站所使用的所有服务器的IP地址。   3． 设置DNS服务器   打开DNS管理器，展开当前服务器，在“正向查找区域”上单击右键，选择“新建区域”，单击[下一步]，在“区域类型”对话框中选择“主要区域”，单击[下一步]，“区域名称”填“cn”，然后一直单击[下一步]直至完成区域设置。   双击展开“正向查找区域”，您会发现下面多了一个域“cn”，在域“cn”上单击右键，选择“新建域”，键入域名“com”。再双击展开域“com”，新建一个域“k12”。再次双击展开域“k12”，单击右键，选择“新建主机”，在“名称”框中输入“www”，下面的“IP地址”框填K12中小学教育网的IP地址202.106.187.196（请见图4），单击[确定]按钮即完成从域名www.k12.com.cn到IP地址202.106.187.196的解析设置。   同法在“正向查找区域”下新建一个区域“com”，下设“china”域，在“china”域内新建主机“freemail”指向IP地址203.192.14.221。   如果希望学生浏览更多的网站则需设置更多的域名解析。   4． 禁用DNS递归   通常DNS服务器遇到自己无法解释的域名时，会通过递归功能向互联网上的根服务器提出请求，由根服务器给出可以解析该域名的DNS服务器，通过该服务器对域名进行解释。这样对本地DNS未指定的域名，DNS服务器也能解释。为防止学生浏览不应访问的网站，我们必须禁用DNS服务器的递归功能。   在DNS管理器中选中当前服务器，单击右键，选择“属性”，单击“高级”标签，勾选“服务器选项”中的“禁用递归”（请见图5）。   5． 按上面设置DHCP服务器实现ADSL共享的方法   将客户机的DNS服务器指定为本地DNS服务器，取消ISP的DNS服务器。这样，所有由无盘站发的域名解释请求都由本地DNS服务器进行解释，由于本地DNS服务器只存储有我们指定的网站的IP地址，未配置的网站域名得不到正确解释而无法正常浏览，从而达到限制学生上网的目的。