วิธีการเปลี่ยนเซิร์ฟเวอร์ DNS เป็น DNS ที่ไม่ได้เปิด

เซิร์ฟเวอร์ระบบชื่อโดเมนจะจับคู่ชื่อโฮสต์หรือชื่อโดเมนกับที่อยู่ IP เมื่อคอมพิวเตอร์พยายามเชื่อมต่อกับพีซีเครื่องอื่นผ่านเครือข่ายโดยใช้ชื่อโฮสต์เช่น www.google.com เวิร์กสเตชันจะสอบถามเซิร์ฟเวอร์ DNS เพื่อกำหนดที่อยู่ IP ที่เกี่ยวข้อง บริษัท ที่จัดการ DNS ของตนเองใน Server 2012 สามารถกำหนดค่าเซิร์ฟเวอร์ให้ยอมรับการอัปเดตระเบียนทรัพยากร - วัตถุที่ใช้ในการรับข้อมูล DNS จำเป็นต้องตอบแบบสอบถาม อย่างไรก็ตามสิ่งนี้อาจช่วยให้แหล่งที่ไม่น่าเชื่อถือสามารถทำการเปลี่ยนแปลงรายการได้ เมื่อต้องการเพิ่มความปลอดภัยของเซิร์ฟเวอร์ DNS ของคุณให้ จำกัด ไคลเอ็นต์ที่สามารถอัปเดตระเบียนทรัพยากร

1

คลิก "ตัวจัดการเซิร์ฟเวอร์" บนหน้าจอเริ่ม เลือก "เครื่องมือ" จากแถบเครื่องมือจากนั้นคลิก "DNS" เพื่อเปิดตัวจัดการ DNS

2

ขยาย "โซนการค้นหาไปข้างหน้า" จากนั้นคลิกขวาที่โซนที่เกี่ยวข้อง เลือก "Properties" จากเมนูบริบท

3

เลือก "ไม่มี" หรือถ้าโซนรวมอยู่กับ Active Directory ให้เลือก "ปลอดภัยเท่านั้น" จากเมนูแบบเลื่อนลง Dynamic Updates

4

คลิก "ตกลง" ขยาย "Reverse Lookup Zones" และทำตามขั้นตอนเดียวกับที่อธิบายไว้ข้างต้นเพื่อป้องกันไม่ให้โซนยอมรับการปรับปรุงจากแหล่งที่ไม่น่าเชื่อถือ