Субектът трябва да предприеме следните мерки за защита на DNS:
- 1. при използване на повече от един DNS сървър, всеки от тях да е разположен в различна мрежа/подмрежа;
- 2. да прилага DNSSEC (Domain Name System Security Extensions);
- 3. да минимизира DNS заявките съгласно RFC 7816 на IETF от 2016 г.;
- 4. да забрани zone-transfers - злонамерени лица могат бързо да определят всички хостове в определена зона чрез трансфери на DNS зони, да събират информация за домейна, да избират цели за атаки, да откриват неизползвани IP адреси и да заобикалят мрежовия контрол на достъпа, за да крадат информация;
- 5. в конфигурационния файл да сложи: а) dmarc (Domain-based Message Authentication, Reporting and Conformance) запис; б) SPF (Sender Policy Framework) запис.