1、设置：

IIS设置完毕：

共两个站点，其中一个站点是放网站主目录（主机头为www.***.com），另一个站点放会员二级域名目录(主机头为空)。

DNS设置：

在正向查找区域－－新建区域－－下一步－－主要区域－－下一步－－在区域名称填“***.com”－－下一步－－下一步－－完成。

在建好的***.com在新建两个主机见图

2、问题：

DNS本地解析已做好www.***.com

本地可以正常访问www.***.com     xxx.***.com(会员二级域名)

系统防火墙开启，客户端无法访问www.***.com xxx.***.com ，关闭防火墙即可访问。

DNS端口没有在筛选器开放，只开了21,25,80。

nslookup www.***.com 也无法正常看到解析IP和域名。

3、解决

在系统防火墙例外添加两个两个端口一个定义为TCP 53、另一个定义为UDP 53，这两个端口例外就可以正常访问www.***.com     xxx.***.com(会员二级域名)了。

本文包含泛域名解析、iis设置。

如何判断二级域名还得程序员去做一小段代码就可以。
可以参照http://hi.baidu.com/ittd/blog/item/07cbb351a558871d377abe73.html这里去做设置。

本文只是个人见解，有更好的方法请指出。

2008-04-24 纠正

[3、解决

在系统防火墙例外添加两个两个端口一个定义为TCP 53、另一个定义为UDP 53，这两个端口例外就可以正常访问www.***.com     xxx.***.com(会员二级域名)了。]

以上是在虚拟机实验情况。如果在正常服务器上是不需要定义TCP/UDP 53端口，只须做好IIS和DNS就可以。