DNSSEC 展開の計画
適用対象: Windows Server 2012 R2,Windows Server 2012
次のトピックでは、計画ガイダンスを提供します。 DNS ゾーンに DNSSEC で署名する前に、これらのトピックの情報を確認します。
なぜ DNSSEC:DNSSEC を展開する理由の理由を検討してください。 考えられる原因には、攻撃や政府の企業のポリシーに準拠のスプーフィングに対する保護が含まれます。
DNSSEC のデプロイをステージングします。:実稼働環境で完全に DNSSEC を展開する前に、テストのゾーン署名してください。
DNSSEC のパフォーマンスに関する考慮事項:DNSSEC の署名と検証には、DNS サーバー上のプロセッサ リソースが必要です。 DNSSEC で署名されたゾーンと DNS の応答では、その他のディスクおよびネットワーク リソースを必要とする、サイズが大きいもです。
DNSSEC 要件:DNSSEC を展開する前に、DNS インフラストラクチャが要件を満たすことを確認します。