DNS-Software sollte nach ihrer Rolle und den betrieblichen Anforderungen ausgewählt werden, nicht anhand eines universell „besten Servers“. Ein autoritativer Dienst veröffentlicht Zonen; ein rekursiver Dienst beantwortet Clientanfragen durch Auflösung und Caching; ein weiterleitender Resolver sendet Abfragen an einen anderen Resolver. Das Verbinden dieser Rollen verändert die Angriffsfläche.
DNS · Lektion 5
DNS einrichten
Lerne, autoritative oder rekursive DNS-Dienste auszuwählen, abzusichern, zu validieren und zu betreiben.