今天帮一个网友处理DNS故障，在微软官方找到这个文档（http://support.microsoft.com/kb/279678）
症状:
您将无法查询在基于 Microsoft Windows 2000 的 DNS 服务器，并且 DNS 服务器在应用程序事件日志中报告以下错误，是： 事件 ID：...您将无法查询在基于 Microsoft Windows 2000 的 DNS 服务器，并且 DNS 服务器在应用程序事件日志中报告以下错误，是：
事件 ID： 407
源： DNS
说明： DNS 服务器未能绑不定到数据报 (UDP) 套接字
IP_address. 数据是错误。
事件 ID： 408
源： DNS
说明： DNS 服务器无法打开地址 [IP_address] 的套接字。 确认这是此计算机上有效的 IP 地址。 如果不是有效的使用服务器属性在该 DNS 管理器将其从 IP 列表中删除下的接口对话框界面。 然后停止并重新启动 DNS 服务器。 （如果这是唯一的 IP 接口在此计算机上，且 DNS 服务器可能没有启动因此错误。 在该情况下删除 DNS/Parmeters/ListenAddress 值注册表并重新启动服务一节中的)。 如果这是此计算机的有效 IP 地址，请确保没有其他应用程序 （例如另一个 DNS 服务器） 正在运行的将尝试使用 DNS 端口。
原因:
在具有两个安装在同一台服务器上的以下服务的计算机上可能发生这些错误： 网络地址转换 (NAT) DNS 服务器NAT 有 DNS 代理服务器设置，使您能够动态主...在具有两个安装在同一台服务器上的以下服务的计算机上可能发生这些错误：
网络地址转换 (NAT)
DNS 服务器
NAT 有 DNS 代理服务器设置，使您能够动态主机配置协议 (DHCP) 客户端定向到 NAT 服务器的 DNS 查询。 然后，客户端 DNS 查询都转发到 NAT 服务器的配置的 DNS 服务器。 如果主机使用相同的接口和 Internet 协议 (IP) 地址使用默认设置，DNS 代理服务器和 DNS 服务器服务不能共存同一主机上。
解决方案:要解决此问题，使用下列方法之一： 使用其他服务器用于而不是同一主机上安装 NAT 和 DNS 服务器的 DNS 服务器。 不要使用 DHCP 分配器和代理服务器...要解决此问题，使用下列方法之一：
使用其他服务器用于而不是同一主机上安装 NAT 和 DNS 服务器的 DNS 服务器。
不要使用 DHCP 分配器和代理服务器的 DNS 功能 NAT （使用 DHCP 服务器服务而） 中。
配置 DNS 服务器，以便不侦听 IP 地址在网络适配器，充当专用接口的 NAT。 要这样做，请按下列步骤操作：
启动 DNS 管理的在 Microsoft 管理控制台 (MMC) 中，右键单击在的 DNS 服务器，然后单击 属性 。
单击 接口 选项卡，然后在 侦听 部分单击以选中 只在下列 IP 地址 复选框。
单击您执行不希望侦听，服务器然后单击 删除 IP 地址。
单击 确定 ，并关闭 DNS 管理单元。
注意 ： 从 DNS 服务器上的该接口列表中删除 IP 地址时, 被定向到该 IP 地址的 DNS 查询不响应 DNS 服务器服务。 要被 DNS 服务器解析的 DNS 查询必须指向其他 DNS 服务器侦听的接口。