Sama ada internet pada keseluruhannya atau rangkaian berasaskan perkhidmatan direktori anda, DNS adalah gam yang memegangnya bersama-sama. Kegagalan DNS yang mudah boleh diterjemahkan ke dalam kegagalan rangkaian keseluruhan, dan kerana rangkaian anda adalah perniagaan anda, yang diterjemahkan ke dalam kegagalan perniagaan juga. Ketergantungan perkhidmatan rangkaian kritikal ini dikombinasikan dengan kekayaan maklumat rangkaian yang dihoskan pada DNS biasa membuka rangkaian anda sehingga terdedah kepada serangan luar. DNS kini terikat dengan HTTP sebagai perkhidmatan sasaran atas serangan aplikasi seperti DNS DDOS, NXDOMAIN dan rampasan DNS.
Atas sebab ini organisasi anda lebih cenderung menggunakan penyelesaian selain Microsoft untuk perkhidmatan DNS luaran anda. Jika ya, anda tidak bersendirian. Majoriti organisasi hari ini tidak menggunakan Microsoft untuk perkhidmatan DNS luaran mereka. Ini adalah kerana:
- Tidak ada keperluan untuk menggunakan Microsoft DNS.
- Pentadbir IT mahukan ciri keselamatan tambahan dan perkhidmatan tambah nilai apabila mempertimbangkan penempatan DNS yang terdedah kepada serangan secara terbuka.
Untuk meletakkannya semata-mata, organisasi menuntut penyelesaian yang terbaik untuk DNS luaran mereka yang terkena terkena serangan internet. Penyelesaian DNS pihak ketiga boleh didapati di pasaran yang direka dan dibina dari bawah dengan keselamatan dalam fikiran. Sebenarnya, sesungguhnya struktur DNS dalaman organisasi sama-sama terbuka kepada ancaman berniat jahat yang boleh berasal dari malware yang dimuat turun, phishing dan backdoors. Di samping itu, keperluan untuk menambahkan perkhidmatan pintar seperti kawalan trafik berasaskan DNS bersepadu, pengimbangan beban rangkaian dan pemantauan perkhidmatan menambah nilai yang tinggi kepada sesebuah organisasi. Malangnya, banyak organisasi memilih penyelesaian DNS dalaman mereka dengan banyak penelitian yang kurang. (Untuk maklumat lanjut mengenai masalah terbesar AD, lihat Poin Sihat Pengurusan Direktori Lima Teratas.)
