Etki Alanı Adı Sistemi (DNS) istemcisiyle ilgili aşağıdaki konuların bir DNS altyapısındaki DNS istemcileri için güvenlik uygulamaları bulunmaktadır.
Uygun olduğunda, DNS istemcisinin kullandığı tercih edilen ve alternatif DNS sunucuları için statik IP adresleri belirtin
DNS istemcisi DNS sunucusu adreslerini otomatik olarak alacak biçimde yapılandırılmışsa, bu adresleri bir Dinamik Ana Bilgisayar Yapılandırma Protokolü (DHCP) sunucusundan alır. DNS sunucusu adreslerini bu şekilde alma yöntemi güvenli olmakla birlikte, yalnızca DHCP sunucusu kadar güvenlidir. Tercih edilen ve alternatif DNS sunucuları için DNS istemcilerini statik IP adresleriyle yapılandırarak, olası bir saldırı vektörünü engellemiş olursunuz.
Daha fazla bilgi için bkz. DHCP Etkin İstemciler için DNS'yi Etkinleştirme.
Hangi DNS istemcilerinin DNS sunucusuna erişimi olduğunu denetleme
Bir DNS sunucusu belirli IP adreslerini dinleyecek biçimde yapılandırılırsa, tercih edilen ve alternatif DNS sunucuları olarak yalnızca bu IP adreslerini kullanacak biçimde yapılandırılan DNS istemciler DNS sunucusuyla iletişim kurabilir.
Daha fazla bilgi için, bkz. DNS sunucusunu yalnızca seçilen adresleri dinlemeyle sınırlama.
Daha fazla bilgi için bkz. DNS Güvenlik Bilgileri.