Чл. 25 НМИМИС

Наредба за минималните изисквания за мрежова и информационна сигурност

Глава втораРаздел IIв сила

Официален текст

Субектът трябва да предприеме следните мерки за защита на DNS:

1.

при използване на повече от един DNS сървър, всеки от тях да е разположен в различна мрежа/подмрежа;

2.

да прилага DNSSEC (Domain Name System Security Extensions);

3.

да минимизира DNS заявките съгласно RFC 7816 на IETF от 2016 г.;

4.

да забрани zone-transfers - злонамерени лица могат бързо да определят всички хостове в определена зона чрез трансфери на DNS зони, да събират информация за домейна, да избират цели за атаки, да откриват неизползвани IP адреси и да заобикалят мрежовия контрол на достъпа, за да крадат информация;

5.

в конфигурационния файл да сложи:

а)

dmarc (Domain-based Message Authentication, Reporting and Conformance) запис;

б)

SPF (Sender Policy Framework) запис. Защита на Domain Name System (DNS)