Planejamento de implantação do DNSSEC
Aplica-se a: Windows Server 2012 R2, Windows Server 2012
Os tópicos a seguir fornecem diretrizes de planejamento. Antes de assinar uma zona DNS com o DNSSEC, revise as informações nestes tópicos:
Por que DNSSEC: Considere os motivos por que você deseja implantar o DNSSEC. Possíveis razões incluem proteção contra falsificação de ataques e conformidade com políticas corporativas do governo.
Preparar uma implantação do DNSSEC: Antes de implantar totalmente DNSSEC em um ambiente de produção, tente assinar uma zona de teste.
Considerações de desempenho do DNSSEC: Assinatura DNSSEC e validação requer recursos de processador nos servidores DNS. Zonas assinadas por DNSSEC e respostas DNS também são maiores em tamanho, que exigem recursos adicionais de disco e rede.
Requisitos do DNSSEC: Antes de implantar o DNSSEC, verifique se que a infra-estrutura do DNS atende às especificações.