Поделиться через


Планирование развертывания DNSSEC

 

Применимо к:Windows Server 2012 R2, Windows Server 2012

В следующих разделах приводятся рекомендации по планированию. Перед подписанием зоны DNS с помощью DNSSEC, просмотрите сведения в следующих разделах:

  • Почему DNSSEC: Проанализировать причины, почему вы хотите развернуть DNSSEC. Возможные причины: защита от подмены атак и соответствие корпоративным политикам государственных организаций.

  • Этап развертывания DNSSEC: До полностью DNSSEC развертывания в рабочей среде, попробуйте войти зоны теста.

  • Вопросы производительности DNSSEC: DNSSEC подписи и проверка требует ресурсов процессора на DNS-серверы. Зоны, подписанные DNSSEC и ответов DNS также больше по размеру, требуя дополнительных дисковых и сетевых ресурсов.

  • Требования к DNSSEC: Перед началом развертывания DNSSEC, убедитесь, что инфраструктура DNS соответствует спецификациям.

См. также:

Общие сведения о DNSSEC

DNSSEC в Windows