了解哪些用戶擁有網(wǎng)絡的管理權限對于網(wǎng)絡安全至關重要。網(wǎng)絡管理員應該檢查可以登錄到DNS服務器的用戶帳戶的訪問控制。只有經(jīng)過授權的管理員才能訪問DNS管理控制臺。

除了個人帳戶，網(wǎng)絡管理員還應該檢查DNS特權的組成員資格，并考慮限制管理組成員資格。例如，Windows系統(tǒng)允許幾個管理組訪問DNS，包括:

• 本地管理員。
• 域管理員。
• 企業(yè)管理員。
• DNS管理員。

網(wǎng)絡管理員可能會考慮將訪問權限僅限于必要的用戶。

4.檢查客戶端設置和網(wǎng)絡性能

動態(tài)主機配置協(xié)議(DHCP)租用IP地址并將其分配給客戶端設備。作為IP配置的一部分，客戶端設備應該接收至少兩臺DNS服務器。網(wǎng)絡管理員應檢查DHCP設置以確認這是真的，并確保DHCP將這些客戶端設備定向到附近的DNS服務器以保持性能。

管理員還應確認防火墻設置適用于客戶端名稱解析和服務器間DNS區(qū)域傳輸，包括防火墻端口53/TCP和53/UDP.

5.檢查DNS連接的網(wǎng)絡功能

在以微軟為中心的環(huán)境中，DNS通常集成到Active Directory中。這意味著AD復制引擎可以復制DNS信息并將其存儲在AD域控制器上。這兩種服務緊密交織在一起，因此網(wǎng)絡管理人員在審核和DNS故障排除在這種環(huán)境下。

網(wǎng)絡管理員還應該檢查日志文件和管理控制臺，以確保DNS區(qū)域傳輸和AD復制正常工作。此外，他們應該檢查AD站點，以確保客戶端設備找到最近的域控制器或DNS服務器。

最后，管理員必須檢查網(wǎng)絡性能，以確保DNS運行良好。網(wǎng)絡團隊應該檢查流量、防火墻過濾和路由信息。DNS是一項使用率很高的服務，因此最佳實踐對于優(yōu)化網(wǎng)絡流量至關重要。

6.確認高級設置是正確的

最后，網(wǎng)絡管理員應該確認他們的高級設置是正確的，并且針對DNS進行了優(yōu)化。查看與相關聯(lián)的證書和證書頒發(fā)機構很重要DNS安全配置。過期、即將過期或配置錯誤的證書會導致名稱解析停止。管理員應該根據(jù)需要更新這些文件以防止出現(xiàn)問題。

此外，網(wǎng)絡管理員應該檢查HTTPS DNS或傳輸層安全DNS的配置(如果它們正在網(wǎng)絡上使用)。這兩種服務都保護域名解析隱私和操作。錯誤的配置可能會阻止服務按預期工作，因此確認它們的配置是否正確非常重要。

使用網(wǎng)絡工具進行審計

網(wǎng)絡管理員可能會考慮使用各種工具來檢查DNS設置。Nmap等應用程序可能會暴露服務配置錯誤，防火墻端口設置和網(wǎng)絡上的流氓設備。Wireshark等工具捕獲網(wǎng)絡流量，這對于查看DNS復制信息或客戶端-服務器DNS通信非常有用。其他網(wǎng)絡性能工具，如Linux的iPerf3，也很有幫助。

DNS審計的好處

審計是耗時的，但是它們也可以給組織帶來極大的好處。DNS審核有助于維護一個可靠且高性能的服務層，使客戶端系統(tǒng)能夠快速找到資源。DNS審計的好處包括:

• 錯誤配置識別。
• 漏洞識別。
• 版本控制保證。
• 合規(guī)審查。
• 保證服務性能。
• 管理訪問控制。

DNS審計也是檢查組織尚未實現(xiàn)的新服務功能的好時機。網(wǎng)絡管理員可以使用審核流程開始規(guī)劃如何更新DNS的功能。