| Sažetak | Ovaj rad se temelji na analizi sustava domenskih imena (DNS-a) s naglaskom na različitim tipovima DNS zona i zapisa resursa. Proučavaju se Active Directory-integrirane zone, Primarne, Sekundarne, Reverse lookup, Stub zone, te GlobalNames zone, istražujući njihovu specifičnu ulogu u DNS infrastrukturi. Dodatno, rad razmatra različite vrste zapisa resursa, uključujući Host zapise, Alias (CNAME), Mail exchanger i Pointer zapise.
Sigurnost DNS-a predstavlja ključni segment ovog rada, istražujući različite opcije zaštite poput DNS cache lockinga, DNS socket poola, DNS-Based Authentication of Named Entitiesa, Response Rate Limitinga, Unknown record supporta te Domain Name System Security Extensionsa. DNSSEC, kao ključni mehanizam sigurnosti, analizira se u kontekstu načina rada, vrsta DNSSEC zapisa resursa, procesa validacije DNS odgovora te pristupa implementaciji u virtualnom okruženju Windows poslužitelja. |
