windows2003 DNS服务器禁止访问某个网站

公司客户端电脑使用AD域管理，并自建了DNS服务器。之前也有想过利用DNS服务器屏蔽那些影响工作占用网速的网站，但一直不得要领，不会弄。前几天疯狂抢票的时候，一些使用bhdata抢票软件的人，一度造成网络的瘫痪。不得已，努力研究了两个小时，终于弄懂的怎么利用DNS服务器禁止访问某个网站。

这次就写下来，留个纪念。希望这篇电脑技术文章能够给你一丢丢的帮助。

2014年底火车票提前60天网上购买，上班后，几十个人同时抢票，有用网页直接12306的，有用某个抢票软件的，有的同时开多个窗口，那叫一个疯狂啊。直接的结果公司网络收发邮件悲剧，办公系统悲剧。。。电话一个接一个的打到我这里，哦也愤怒了。

利用DNS服务器禁止访问/屏蔽某个网站操作步骤

（以屏蔽12306网站为例---访问www。12306。cn自动跳转到192.168.40.2）

1、依次单击“开始”→“管理工具”→DNS菜单，打开DNS控制台窗口。

 
2、在“正向查找区域”上点右键－－－“新建区域”－－－下一步

 
3、如上图所示，在“新建区域向导”内，选中第一个“主要区域”，并取消勾选最下面的（在Active Directory中存储区域）选项，下一步。

 
4、继续下一步，下一步，下一步，完成。

 
5、点击创建的12306.cn区域，在右侧空白处右击，选择“新建主机（A)”
 
6、名称－－－输入*号，因为*号代表12306.cn下的所有二级域名。
   IP地址－－－输入想要转向的IP地址，在这我输入我本地建立的一个页面的IP地址

 
7、输入完后点击“添加主机”，会弹出－－成功创建了主机记录*.12306.cn
 
添加完成后刷新几次DNS服务器，或者等个几分钟。然后客户端的电脑再访问12306网站的时候就会转到你指定的页面。从而达到屏蔽某个网站的目的。
 
检测是否设置成功的方法：
在客户端电脑win+R，输入CMD回车，打开命令提示符，键入ping www12306cn看返回的数值，如果是你刚刚输入的IP地址192.168.40.2那就证明已经设置成功了。