> Tech > Mise en mémoire cache des serveurs DNS sans utiliser le port 53

Mise en mémoire cache des serveurs DNS sans utiliser le port 53

Tech - Par Renaud ROSSET - Publié le 24 juin 2010

Une des bases du standard DNS est son utilisation du port 53. Lorsque vous interrogez un serveurs DNS, vous interrogez une certaine adresse IP au port 53.

Malheureusement DNS est devenu la cible d'attaques de pirates informatiques, aussi certaines entreprises ont-elles fermé le port 53 avec un pare-feu. Mais

les utilisateurs
se trouvant du bon côté du firewall ont aussi besoin de la résolution des noms
DNS.
Les entreprises installent communément des serveurs DNS qui ne sont pas chargés
de vérifier des autorisations, mais simplement de résoudre des requêtes DNS au
moyen de la valeur du Registre pour le cache des noms DNS.

Mais les serveurs DNS limités à la mise en cache ne résolvent pas le problème
du firewall, puisqu’un serveur de mémoire cache placé à l’intérieur du firewall
oblige à ouvrir le port 53.Si votre serveur DNS est un serveur uniquement dédié
à la mise en cache, vous n’avez pas à vous occuper du port utilisé par DNS. Le
SP4 permet de changer le numéro de port DNS pour les serveurs de cache. Une fois
le SP installé, créez une nouvelle entrée de Registre baptisée SendOnNonDnsPort
du type REG_DWORD dans la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
et spécifiez la valeur du nouveau port. Redémarrez le serveur DNS, puis demandez
aux gardiens du firewall de votre entreprise d’ouvrir le nouveau port.
Vous pouvez fermer le port 53 au trafic, mais gardez vos serveurs DNS de mise
en cache à l’intérieur de votre firewall.

Téléchargez cette ressource

État des lieux de la réponse à incident de cybersécurité

Les experts de Palo Alto Networks, Unit 42 et Forrester Research livrent dans ce webinaire exclusif leurs éclairages et stratégies en matière de réponses aux incidents. Bénéficiez d'un panorama complet du paysage actuel de la réponse aux incidents et de sa relation avec la continuité de l'activité, des défis auxquels font face les entreprises et des tendances majeures qui modèlent ce domaine. Un état des lieux précieux pour les décideurs et professionnels IT.

Tech - Par Renaud ROSSET - Publié le 24 juin 2010

Découvrir tous les articles de la chaîne Tech

Les articles les plus consultés

A travers cette chaîne

A travers ITPro

Les plus consultés sur iTPro.fr

A lire aussi sur le site

Palo Alto Networks s’engage sur la cyber solidarité

De nombreuses nouveautés et actualités chez Palo Alto Networks ! Sécurité du cloud avec Cortex Cloud, sécurité de la mobilité et de la connectivité avec Prisma SASE 5G, Zero Trust avec Prisma Access Browser, mais aussi anniversaire des 20 ans de l’entreprise et notion de cyber solidarité. Entretien avec Raphaël Marichez, CSO régional pour la France et l’Europe du Sud chez Palo Alto Networks, lors du Forum InCyber 2025.

La Revue du Décideur IT

Externaliser la supervision des réseaux : une tendance stratégique

Face à la complexité croissante des infrastructures réseau et aux exigences toujours plus élevées en termes de connectivité, les entreprises adoptent une nouvelle stratégie : l'externalisation de la gestion de leurs infrastructures réseau.