Recursividad/Reenviadores

20/01/2006 - 14:10 por Enrique | Informe spam
Hola:

Se me indica que mantener activa la recursividad en el servidor DNS que es
autoridad para una zona es un error grave pues queda afecto a ataques de
"Cache Poisoning".
El problema es que en 2003 Server la deshabilitación de la recursividad y el
uso de Reenviadores van juntos es decir no puedo deshabilitar uno sin
deshabilitar ambos.
Yo requiero resolver dominios externos para que me funcione el servicio
SMTP.
¿Como se enfrenta esto?

Gracias por vuestra asistencia,

Enrique
 

Leer las respuestas

#1 Enrique
20/01/2006 - 21:03 | Informe spam
Hola:

Gracias por tu respuesta.
Tiene solo las 13 zonas de la a a la m.
Sin reenviadores no resuelve ningun dominio externo
¿Alguna idea?


Enrique


"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:%
Van juntos, porque cuando se reenvía una petición a los Reenviadores, tu


DNS
hace recursividad.

Si lo deshabilitas, entonces no puedes usar Reenviadores, pero eso no
implica que tu DNS no pueda resolver los nombres de Internet.

Revisa que hay una ficha en las propiedades del servidor que le indican
quienes son los servidores del dominio raíz (.), por lo tanto comenzará la
resolución desde ahí
No deberías tener en tu servidor una zona "."
Hago esta aclaración porque W2k tiene la costumbre de crearla :-)

Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

http://support.microsoft.com/kb/555375/en-us

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




Enrique wrote:
> Hola:
>
> Se me indica que mantener activa la recursividad en el servidor DNS
> que es autoridad para una zona es un error grave pues queda afecto a
> ataques de "Cache Poisoning".
> El problema es que en 2003 Server la deshabilitación de la
> recursividad y el uso de Reenviadores van juntos es decir no puedo
> deshabilitar uno sin deshabilitar ambos.
> Yo requiero resolver dominios externos para que me funcione el
> servicio SMTP.
> ¿Como se enfrenta esto?
>
> Gracias por vuestra asistencia,
>
> Enrique


Preguntas similares