Ajánlás DNS szerver üzemeltetőknek

Alapbeállítások:

Mivel a DNS az internetes infrastruktúra kritikus eleme, a DNS szerverek üzemeltetésénél különös gonddal kell eljárni. Ajánlatos többek között:

  • DNS szervert (nem feltétlenül nagy teljesítményű, de) megbízható gépen üzemeltetni ˆ
  • DNS szervereket jó paraméterekkel rendelkez® hálózaton elhelyezni ˆ
  • DNS szerveren csak a legszükségesebb szolgáltatásokat működtetni (pl. ssh), a lehet® legkevesebb programot telepíteni ˆ
  • DNS szerveren az operációs rendszert, a rendszerprogramokat rendszeresen frissíteni ˆ
  • DNS szerverhez lehet®leg minél kevesebb felhasználói azonosítót létrehozni ˆ
  • Ha a forgalom és/vagy a biztonság megköveteli, akkor egy-egy zónára kett®nél több autoritatív név szervert is üzemeltetni ˆ
  • A DNS szerverek rendszerfelügyeletét folyamatosan biztosítani