Ce guide couvre plusieurs sujets de sécurité propres au protocole DNS et présente des recommandations pour la sécurisation des architectures de trois services DNS (résolution des noms de domaine internes, résolution des noms de domaine Internet et hébergement des noms de domaine Internet).

Ces formats intermédiaires reflètent le point de vue de l'ANSSI au moment de leur publication et ne se positionnent pas comme des documents de recommandations détaillées, tels que les guides. Ils sont susceptibles d’être mis à jour régulièrement suivant l’évolution de la menace et des technologies utilisées, les retours d’expérience, etc.

Les annuaires Microsoft Active Directory étant une cible prioritaire pour de nombreux attaquants, il est capital d'en maîtriser la sécurité.