Le considerazioni sui client DNS (Domain Name System) illustrate di seguito hanno implicazioni relative alla sicurezza per i client DNS di un'infrastruttura DNS.
Ove possibile, specificare indirizzi IP statici per i server DNS preferiti e alternativi utilizzati da un client DNS.
Un client DNS configurato per ottenere automaticamente gli indirizzi dei server DNS otterrà tali indirizzi da un server DHCP (Dynamic Host Configuration Protocol). Benché sia sicuro, questo metodo per ottenere gli indirizzi dei server DNS può essere considerato tale solo in funzione del livello di sicurezza del server DHCP. Configurando i client DNS con indirizzi IP statici per i server DNS preferiti e alternativi, si chiude una possibile via di accesso per eventuali attacchi.
Per ulteriori informazioni, vedere Attivare il DNS per client abilitati per il protocollo DHCP.
Stabilire quali client DNS possono accedere al server DNS
Se un server DNS è configurato per restare in ascolto solo su determinati indirizzi IP, potrà essere contattato solo dai client DNS configurati per utilizzare tali indirizzi IP come server DNS preferiti e alternativi.
Per ulteriori informazioni, vedere Impostare un server DNS per restare in ascolto solo su determinati indirizzi.
Per ulteriori informazioni, vedere Informazioni sulla sicurezza per il DNS.