配置Windows Server 2012域名安全解析策略

利用DNS服务器,可以为客户端提供域名查询功能,但DNS运作在一个不安全的通信协议之上。例如,当客户端向某个非正规的DNS服务器发起域名解析请求后,如果其查询不到正确的信息,就会向别的经过正规授权的DNS服务器提交查询请求,在此期间,所获取的IP信息很可能会被恶意修改。而且非正规的DNS服务器会直接将被恶意篡改的信息保存到自己的缓存区域,并不会对其进行安全检查。