Planification du déploiement de DNSSEC
S'applique à: Windows Server 2012 R2, Windows Server 2012
Les rubriques suivantes fournissent des conseils de planification. Avant de vous connecter à une zone DNS avec DNSSEC, passez en revue les informations contenues dans ces rubriques :
Pourquoi DNSSEC : Considérez les raisons pourquoi vous souhaitez déployer DNSSEC. Les raisons possibles comprennent la protection contre l'usurpation d'attaques et conformité avec les stratégies d'entreprise du gouvernement.
Planifier un déploiement de DNSSEC : Avant de déployer complètement DNSSEC dans un environnement de production, essayez de vous connecter une zone de test.
Considérations sur les performances de DNSSEC : Signature DNSSEC et validation requiert des ressources processeur sur les serveurs DNS. Des zones signées DNSSEC et les réponses DNS sont également plus grande taille, nécessitant des ressources supplémentaires de disque et réseau.
Exigences de DNSSEC : Avant de déployer DNSSEC, vérifiez que votre infrastructure DNS répond aux spécifications.