Mise en mémoire cache des serveurs DNS sans utiliser le port 53

les utilisateurs
se trouvant du bon côté du firewall ont aussi besoin de la résolution des noms
DNS.
Les entreprises installent communément des serveurs DNS qui ne sont pas chargés
de vérifier des autorisations, mais simplement de résoudre des requêtes DNS au
moyen de la valeur du Registre pour le cache des noms DNS.

Mais les serveurs DNS limités à  la mise en cache ne résolvent pas le problème
du firewall, puisqu’un serveur de mémoire cache placé à  l’intérieur du firewall
oblige à  ouvrir le port 53.Si votre serveur DNS est un serveur uniquement dédié
à  la mise en cache, vous n’avez pas à  vous occuper du port utilisé par DNS. Le
SP4 permet de changer le numéro de port DNS pour les serveurs de cache. Une fois
le SP installé, créez une nouvelle entrée de Registre baptisée SendOnNonDnsPort
du type REG_DWORD dans la clé HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
et spécifiez la valeur du nouveau port. Redémarrez le serveur DNS, puis demandez
aux gardiens du firewall de votre entreprise d’ouvrir le nouveau port.
Vous pouvez fermer le port 53 au trafic, mais gardez vos serveurs DNS de mise
en cache à  l’intérieur de votre firewall.