다음 DNS(Domain Name System) 클라이언트 고려 사항에는 DNS 인프라에서 DNS 클라이언트에 대한 보안 의미가 포함되어 있습니다.

가능하면 항상 DNS 클라이언트에서 사용하는 기본 설정 및 대체 DNS 서버의 고정 IP 주소 지정

DNS 클라이언트가 자동으로 DNS 서버 주소를 가져오도록 구성된 경우 DHCP(Dynamic Host Configuration Protocol) 서버에서 이를 가져옵니다. DNS 서버 주소를 이러한 방법으로 가져오는 것이 안전한 경우 DHCP 서버 정도로만 안전한 것입니다. 기본 설정 및 대체 DNS 서버의 고정 IP 주소로 DNS 클라이언트를 구성하면 한 가지 가능한 공격 수단을 제거할 수 있습니다.

자세한 내용은 DHCP 사용 클라이언트에 DNS 사용을 참조하십시오.

DNS 서버에 액세스할 수 있는 DNS 클라이언트 제어

DNS 서버가 특정 IP 주소에서만 수신 대기하도록 구성되어 있으면 이 IP 주소를 기본 설정 및 대체 DNS 서버로 사용하도록 구성된 DNS 클라이언트만 DNS 서버에 연결됩니다.

자세한 내용은 선택한 주소에서만 수신 대기하도록 DNS 서버 제한을 참조하십시오.

자세한 내용은 DNS에 대한 보안 정보를 참조하십시오.


목차