Dns Sec

[AliReza]

با سلام خدمت دوستان سوالی داشتم در مورد موضوع dns sec که برای امنیت و کد کردن درخواست کلاینت ها با dns server و همچنین dns server ها با همدیگر در شبکه های lan بکار میره
میخواستم در مورد راه اندازی این مورد آموزشی قرار بدم ولی سوالی واسم پیش اومده اینکه نحوه حملات به dns server های یک domain چگونه شکل میگیره؟؟
مثلا در حملات arp poisoning ما میایم arp cache کلاینت ها رو آلوده میکردیم و درخواستها بجای رفتن بسمت gateway مودم به سمت شخص دیگه میرفت!
حالا در domain چطوری میشه درخواستها بجای اینکه سمت dns server بره بیاد سمت ما و یا اینکه ریکوردهای dns zone را تغییر داد یا در نتیجه ارتباط کلاینتها با هم قطع بشه و شبکه بخوابه؟؟
در صورتی که خود domain در امر login طوری طراحی شده که یوزرها توسط پروتکل kerberos عمل Autentication روی آنها صورت بگیره و هرکسی وارد شبکه نشه و...
خلاصه میخواستم بدونم که چه نوع حمله ای برای تغییر ریکوردهای موجود در primary zone یک domain و یا ریدایرکت کردن درخواستها بجای اینکه سمت dns server بره سمت ما بیاد؟؟