Standaard is de DNS Server-service beveiligd tegen cachevervuiling, een verschijnsel dat optreedt wanneer de antwoorden op DNS-query's niet-bindende of opzettelijk ongeldige gegevens bevatten. Met de optie Cache beveiligen tegen vervuiling kunt u voorkomen dat een kwaadwillige gebruiker de cache van een DNS-server vervuilt met bronrecords waarom de DNS-server niet heeft gevraagd. Wanneer u deze standaardinstelling wijzigt, vermindert de betrouwbaarheid van de antwoorden die de DNS Server-service verstrekt. Aan de hand van deze procedure kunt u de standaardinstelling herstellen als deze eerder is gewijzigd.

Als u deze procedure wilt uitvoeren, moet u minimaal lid zijn van de groep Administrators of een vergelijkbare groep. Bekijk de details over het gebruik van de juiste accounts en groeplidmaatschappen op https://go.microsoft.com/fwlink/?LinkId=83477.

De servercache beveiligen tegen naamvervuiling

  1. Open DNS-beheer.

  2. Klik in de consolestructuur op de desbetreffende DNS-server.

    Waar?

    • DNS/desbetreffende DNS-server

  3. Klik op Eigenschappen in het menu Actie.

  4. Klik op de tab Geavanceerd.

  5. Schakel bij Serveropties het selectievakje Cache beveiligen tegen vervuiling in en klik vervolgens op OK.

Aanvullende overwegingen

  • U opent DNS-beheer als volgt: klik op Start, ga naar Systeembeheer en klik op DNS.

  • De optie Cache beveiligen tegen vervuiling is standaard ingeschakeld.

Aanvullende naslaginformatie

Inhoudsopgave