今天幫一個網友處理DNS故障，在微軟官方找到這個文檔（http://support.microsoft.com/kb/279678）
症狀:
您將無法查詢在基於 Microsoft Windows 2000 的 DNS 服務器，並且 DNS 服務器在應用程序事件日誌中報告以下錯誤，是： 事件 ID：...您將無法查詢在基於 Microsoft Windows 2000 的 DNS 服務器，並且 DNS 服務器在應用程序事件日誌中報告以下錯誤，是：
事件 ID： 407
源： DNS
說明： DNS 服務器未能綁不定到數據報 (UDP) 套接字
IP_address. 數據是錯誤。
事件 ID： 408
源： DNS
說明： DNS 服務器無法打開地址 [IP_address] 的套接字。 確認這是此計算機上有效的 IP 地址。 如果不是有效的使用服務器屬性在該 DNS 管理器將其從 IP 列表中刪除下的接口對話框界面。 然後停止並重新啓動 DNS 服務器。 （如果這是唯一的 IP 接口在此計算機上，且 DNS 服務器可能沒有啓動因此錯誤。 在該情況下刪除 DNS/Parmeters/ListenAddress 值註冊表並重新啓動服務一節中的)。 如果這是此計算機的有效 IP 地址，請確保沒有其他應用程序 （例如另一個 DNS 服務器） 正在運行的將嘗試使用 DNS 端口。
原因:
在具有兩個安裝在同一臺服務器上的以下服務的計算機上可能發生這些錯誤： 網絡地址轉換 (NAT) DNS 服務器NAT 有 DNS 代理服務器設置，使您能夠動態主...在具有兩個安裝在同一臺服務器上的以下服務的計算機上可能發生這些錯誤：
網絡地址轉換 (NAT)
DNS 服務器
NAT 有 DNS 代理服務器設置，使您能夠動態主機配置協議 (DHCP) 客戶端定向到 NAT 服務器的 DNS 查詢。 然後，客戶端 DNS 查詢都轉發到 NAT 服務器的配置的 DNS 服務器。 如果主機使用相同的接口和 Internet 協議 (IP) 地址使用默認設置，DNS 代理服務器和 DNS 服務器服務不能共存同一主機上。
解決方案:要解決此問題，使用下列方法之一： 使用其他服務器用於而不是同一主機上安裝 NAT 和 DNS 服務器的 DNS 服務器。 不要使用 DHCP 分配器和代理服務器...要解決此問題，使用下列方法之一：
使用其他服務器用於而不是同一主機上安裝 NAT 和 DNS 服務器的 DNS 服務器。
不要使用 DHCP 分配器和代理服務器的 DNS 功能 NAT （使用 DHCP 服務器服務而） 中。
配置 DNS 服務器，以便不偵聽 IP 地址在網絡適配器，充當專用接口的 NAT。 要這樣做，請按下列步驟操作：
啓動 DNS 管理的在 Microsoft 管理控制檯 (MMC) 中，右鍵單擊在的 DNS 服務器，然後單擊 屬性 。
單擊 接口 選項卡，然後在 偵聽 部分單擊以選中 只在下列 IP 地址 複選框。
單擊您執行不希望偵聽，服務器然後單擊 刪除 IP 地址。
單擊 確定 ，並關閉 DNS 管理單元。
注意 ： 從 DNS 服務器上的該接口列表中刪除 IP 地址時, 被定向到該 IP 地址的 DNS 查詢不響應 DNS 服務器服務。 要被 DNS 服務器解析的 DNS 查詢必須指向其他 DNS 服務器偵聽的接口。