Служба доменных имен (DNS)

Служба DNS часто работает на том же шлюзе, что и демон pppd. Как и почтовые серверы, серверы DNS (как правило, BIND) тоже открыты для атак, но считаются более безопасными по ряду причин: они менее интересны хакерам, традиционно в них меньше "дыр" (ситуация постепенно выравнивается по мере совершенствования почтовых серверов) и обычно они подвержены лишь атакам типа "отказ от обслуживания". На корпоративных и Internet-шлюзах имеет смысл устанавливать DNS-сервер, работающий в кэширующем режиме.

Такой сервер сохраняет в кэше результаты всех запросов, чтобы при повторном обращении их не нужно было выполнять заново. Это сокращает время, затрачиваемое на поиск имен узлов, и уменьшает глобальный трафик. Что касается корпоративных шлюзов, то и для них полезно переместить информацию о внутренних доменах на сервер имен.

Это позволит осуществлять преобразование имен локально, вместо того чтобы посылать запросы в глобальную сеть. Определенный внешний трафик все же существует, так как сервер имен периодически запрашивает зонные данные, но этот трафик невелик.