DNS Recursion özelliğinin açık olması, “dns amplification attack” grubundaki saldırılara maruz kalmanıza neden olur
ve sunucu networkünü sature ederek, network performansının düşmesine neden olur.
Aynı zamanda sunucunuzdan aşırı trafik çıkmasına neden olacağı için, yüksek trafik maliyetleri karşınıza çıkabilir.
Dns Recursion özelliği nasıl kapatılır?
Önemli: Sunucu yönetimi hakkında bilgi sahibi değilseniz, bu işlemin teknik ekibimiz tarafından yapılması daha doğru olacaktır. E-destek sistemimiz üzerinden sunucu şifrelerinizi ileterek, dns recursion özelliğinin kapatılmasını talep edebilirsiniz.
Bu soruya yanıt bulabilmemiz için, öncelikle hangi dns server yazılımını kullandığımızı bilmeliyiz.
Windows üzerinde genellikle Microsof DNS yada Bind kullanılır. Linux üzerinde ise genellikle Bind vardır.
Aşağıda bu versiyonar için dns recursion özelliğini kapatma yöntemlerini ayrı ayrı anlatacağız;
1) Microsoft DNS üzerinde, DNS Recursion özelliğini kapatma;
http://technet.microsoft.com/en-us/library/cc787602(v=ws.10).aspx
Arama çubuğunda “DNS” yazıp arattığımızda, Microsoft DNS servisi en üstte çıkacaktır. Servisin yönetim arayüzü açıldığında,
aşağıdaki ekran görüntüsünde olduğu gibi, Dns Server isminin üzerine sağ tıklayıp, Properties alanına giriyoruz.
Açılan properties alanında, “Advanced” sekmesini seçiyoruz ve “Disable rescursion” kutusunu işaretliyoruz.
Yukarıdaki işlemi tamamladıktan sonra, DNS Servisini yeniden başlatmamız gerekiyor;
İşlem bittikten sonra, mutlaka recursive özelliğinin kapalı olduğunu test etmelisiniz, aşağıda test yöntemleri ayrıca anlatılacaktır.
2) Plesk Sunucuda Kapatma
Özel veya bulut sunucunuzdaki Plesk kontrol paneline giriş yapın.
- Git Araçlar ve Utilities> Genel Ayarlar: DNS Şablon> DNS Özyineleme sekmesi.
- Özyineleme ayarını localnets olarak değiştirin ve Ayarla düğmesini tıklayın. ve kaydedin işlem bu kadar
