Windows Server DNS Recursion Nasıl Kapatılır?
DNS recursion, bir DNS sunucusunun kendisine gelen sorguların cevabını başka sunuculara danışarak çözmesi anlamına gelir. Bu özellik, istem dışı DNS amplifikasyon saldırılarına açık kapı bırakabilir. Bu yüzden kendi ağınız dışındaki istemciler için recursion özelliğini devre dışı bırakmak, güvenlik açısından önerilir.
1. DNS Manager’ı Açın
Başlat menüsüne tıklayın, “DNS” yazın ve DNS Manager’ı başlatın.
2. DNS Sunucu Özelliklerini Açın
DNS Manager’da sol menüde sunucunuzun adına sağ tıklayın ve Properties (Özellikler) seçeneğini seçin.
3. Recursion Seçeneğini Devre Dışı Bırakın
Açılan pencerede Advanced (Gelişmiş) sekmesine geçin.
Burada yer alan “Disable recursion (also disables forwarders)” seçeneğini işaretleyin.
Bu işlem sonrası DNS sunucunuz yalnızca kendi bölgelerindeki sorgulara yanıt verir.
4. Ayarları Kaydedin
Değişiklikleri yaptıktan sonra OK tuşuna basarak pencereyi kapatın.
Yapılandırma tamamlandıktan sonra sunucuyu yeniden başlatmanız gerekmez; değişiklikler anında geçerli olur.
Sonuç
DNS recursion kapatıldığında, dışarıdan gelen DNS sorguları reddedilir ve DNS sunucunuzun istem dışı sorgulara yanıt vermesi engellenir. Bu da hem performansı artırır hem de güvenliği yükseltir.
