Planeación de la implementación de DNSSEC
Se aplica a: Windows Server 2012 R2, Windows Server 2012
Los temas siguientes proporcionan instrucciones de planificación. Antes de firmar una zona DNS con DNSSEC, revise la información de estos temas:
¿Por qué DNSSEC: Tenga en cuenta las razones que ¿por qué desea implementar DNSSEC. Razones posibles incluyen la protección contra la suplantación de ataques y cumplimiento con las directivas corporativas de gobierno.
Fase de una implementación de DNSSEC: Antes de implementar completamente DNSSEC en un entorno de producción, pruebe a iniciar la zona de ensayo.
Consideraciones de rendimiento de DNSSEC: Firma DNSSEC y validación requiere recursos del procesador en los servidores DNS. Zonas firmados DNSSEC y las respuestas DNS también son más grandes, que requieren recursos adicionales de disco y red.
Requisitos de DNSSEC: Antes de implementar DNSSEC, compruebe que la infraestructura DNS cumple las especificaciones.