DNSSEC 배포 계획
적용 대상: Windows Server 2012 R2, Windows Server 2012
다음 항목에서는 계획 지침을 제공 합니다. DNSSEC로 DNS 영역을 서명 하기 전에 이러한 항목의 정보를 검토 합니다.
왜 DNSSEC: DNSSEC를 배포 하려는 이유는 이유를 고려해 야 합니다. 가능한 이유는 스푸핑 공격 및 정부 회사 정책 준수 하는 것에 대 한 보호를 포함 합니다.
DNSSEC 배포 단계: 프로덕션 환경에서 DNSSEC를 완벽 하 게 배포 하기 전에 테스트 영역 서명 하십시오.
DNSSEC 성능 고려 사항: DNSSEC 서명 및 유효성 검사에는 DNS 서버에서 프로세서 리소스가 필요 합니다. DNSSEC 서명 된 영역 및 DNS 응답 크기, 디스크 및 네트워크에 대 한 추가 리소스를 요구에 더 큰도 있습니다.
DNSSEC 요구 사항: DNSSEC를 배포 하기 전에 DNS 인프라 사양을 충족 하는지 확인 합니다.