Descrição da definição a DNS Server seguro contra a poluição da cache

Este artigo fornece uma descrição da definição de "Proteger cache contra a poluição" servidor de DNS. Servidor de DNS da Microsoft do Windows NT 4.0 e Windows 2000 é capaz de protecção contra a poluição da cache (também designado por "Secure cache contra a poluição" ou "SecureResponses"). Por predefinição, esta definição não está activada no Windows NT 4.0 e versões anteriores ao Windows 2000 Service Pack 3 (SP3). Depois de activar esta definição, o servidor de DNS ignora registos de recursos DNS que provêm de servidores que não são autoritários para os mesmos. Se apesar de pode causar consultas de DNS adicionais, as vantagens de segurança agora sobrepuserem o custo de consultas adicionais, para que activar a protecção contra a poluição da cache do DNS é vivamente recomendado.

Protecção contra a poluição da cache do DNS está activada por predefinição no Windows 2000 SP3 e posterior. Protecção contra a poluição da cache do DNS está activada por predefinição no Windows Server 2003. No entanto no Windows 2003 DNS que a definição de chave de registo não existe, a definição é activada por predefinição. Numa janela de comandos pode verificar a definição actual executando o seguinte comando: Para obter informações adicionais sobre como activar a protecção a poluição de cache DNS no Windows NT 4.0 ou Windows 2000, clique no número de artigo existente abaixo para visualizar o artigo na base de dados de conhecimento da Microsoft:

Exemplo de protecção de poluição da cache

O servidor DNS recebe esta resposta a uma consulta que é enviada para um servidor de nomes para exemplo.com: O servidor de DNS coloca sempre no registo NS nesta resposta porque se trata de um nome da autoridade do servidor DNS que foi recebido a partir de. Com protecção contra a poluição da cache desactivada, o registo está em também cache. No entanto com protecção contra a poluição da cache activada, o registo é ignorado e o servidor de DNS inicia uma consulta de actualização de cache para resolver o endereço de ns.isp.com. Isto acontece porque a consulta foi recebida de um servidor de nome para exemplo.com, mas ns.isp.com está fora do domínio exemplo.com. Apesar de uma consulta DNS adicional é necessário para resolver a consulta original neste exemplo, os resultados da consulta ns.isp.com são colocados em cache, pelo que o impacto deve ser mínimo.

Outro exemplo de protecção de poluição da cache

O servidor DNS recebe esta resposta a uma consulta que é enviada para um servidor de nomes para exemplo.com: Com protecção contra a poluição da cache desactivada, NS o intruso Microsoft.com está em cache, que faz com que resolução de nomes falhar ou manipulado para consultas subsequentes de nomes que estão no domínio microsoft.com. Com protecção contra a poluição da cache activada, são ignorados tanto o registo NS o registo nesta resposta porque são ambos para nomes fora exemplo.com.