Planen der DNSSEC-Bereitstellung
Betrifft: Windows Server 2012 R2, Windows Server 2012
Die folgenden Themen enthalten Planung. Überprüfen Sie die Informationen in den folgenden Themen, bevor Sie eine DNS-Zone mit DNSSEC signieren:
Warum DNSSEC: Sollten Sie die Gründe, warum Sie DNSSEC bereitstellen möchten. Mögliche Ursachen: Schutz vor spoofing-Angriffe und Einhaltung der Unternehmensrichtlinien Behörden.
Staging einer DNSSEC-Bereitstellung: Bevor Sie vollständig DNSSEC in einer produktiven Umgebung bereitstellen möchten, melden Sie sich an eine Test-Zone.
DNSSEC-Leistungsaspekte: Die DNSSEC-Signatur und Validierung erfordert Prozessorressourcen auf DNS-Servern. DNSSEC-signierten Zonen und DNS-Antworten sind zudem größer Größe, erfordern zusätzliche Datenträger- und Netzwerkressourcen.
DNSSEC-Anforderungen: Bevor Sie DNSSEC bereitstellen, stellen Sie sicher, dass die DNS-Infrastruktur-Spezifikationen entspricht.