Seguridad DNS

La seguridad DNS se basa en las Extensiones de seguridad del sistema de nombres de dominio (DNSSEC), que es una especificación para agregar seguridad al Sistema de nombres de dominio (DNS). Mediante el uso de firmas digitales, el servidor DNS puede proporcionar la integridad de los datos DNS y la autenticación de origen a los clientes DNS. Si habilita DNSSEC en Vigor Router, antes de solicitar la dirección de un nombre de dominio, el enrutador realizará consultas iterativas de DNSKEY y RRsig para validar la información proporcionada por los servidores DNS, evitando así recibir respuestas DNS falsas.

Para habilitar la seguridad DNS en una interfaz WAN: 

1. Vaya a Aplicación >> Seguridad DNS, seleccione la interfaz WAN a la que desea aplicar DNSSEC y haga clic en Aceptar.Página. WAN >> Acceso a Internet >> Detalles3. Establezca la política para una respuesta DNS falsa en "Eliminar", de modo que el enrutador elimine la respuesta DNS si no puede verificar su firma.Diagnóstico de dominio