Cómo desactivar el DNS recursivo en tu servidor Windows

Por defecto, cuando se instala el servidor DNS de Windows, este trae la recursividad activada para el servicio de DNS. Es decir, trabaja no solo como DNS autoritativo si no como DNS no-autoritativo a la misma vez.

Mantener el DNS recursivo activa representará un riesgo de seguridad para tu servidor.

Cómo desactivar el DNS recursivo en Windows

1. Ve a Inicio y busca la herramienta DNS. Si no aparece entre las opciones, puedes buscarlo en el search que está junto al botón de Inicio.
   
   
   
   
   
2. Haz clic derecho en el nombre del servidor y luego ve a Propiedades.
   
   
   
   
   
3. Ahora ve a la solapa Avanzada y marca la opción Deshabilitar recursión o Disable recursion. Al finalizar haz clic en OK.
   
   
   
   
   
4. Ahora ve a la pestaña Root hints y elimina todos los servidores que ves en la lista. Luego haz clic en OK.
   
   
   
   
   
5. Ahora vuelve a hacer clic derecho en tu servidor, ve a All tasks y haz clic en Restart para aplicar la nueva configuración.
   
   
   
   
   
6. ¡Chócalo! Ya corregiste el problema de seguridad que genera que tu DNS sea recursivo.