DNS block list en Windows Server

Hola.

Un olvidado a la hora de aumentar la seguridad de nuestra red es el servicio de blocklist de nuestro DNS, este servicio es administrable en su totalidad e incorpora una lista de direcciones, que para no ahondar mucho más en él, podemos decir que no se resolverán aunque tengamos una entrada host , alias, etc. creada.

El ejemplo más claro lo vemos cuando queremos publicar un servicio proxy pac vía dns y creamos la entrada, que debería resolver wpad.dominio.local por ejemplo.

Captura donde podéis ver que no podemos hacer ping a la dirección:

Gestión de la Blocklist

Comandos comunes en la gestión de este servicio son:

• dnscmd servidor /info /globalqueryblocklist    - Nos enseña la lista de direcciones bloqueadas.
• dnscmd Servidor /config /globalqueryblocklist nombre nombre nombre …   - Añade una o varias direcciones
• dnscmd servidor /config /enableglobalqueryblocklist 0|1  - 0 Deshabilida  1 Habilita Blocklist
• dnscmd /config /globalqueryblocklist  - Vacia la lista de direcciones.

Por defecto tenemos en la lista wpad y Isatap:

Y tras el reseteo de la lista:

Saludos.

Dominio interno .local .home ...

http://undercpd.blogspot.com/2008/03/dominio-interno-internal-local-home-com.html

Parece que todos estamos de acuerdo con que el dominio interno ha de ser con un nombre o sufijo diferente al externo, por ejemplo: .local, .home, .internal. ¿Pero que hacemos?, ¿evitamos que se pueda utilizar .com , .net , .es ?, vale todos direis, mejor SI, ¿pero y si estamos migrando de un dominio en el que esto no es así y se llama miempresa.com ?, ¿variamos el nombre del dominio?, entonces ya no estamos migrando, estamos creando un dominio nuevo. Bueno pues lo permitimos, ale pues ya estamos otra vez con el problema sobre la mesa.

...