Zato je najbolje dodeliti pravico prenosa cone iz primarnega imenskega strežnika le pooblaščenim strežnikom. Zunanji in notranji imenski strežniki morajo biti ločeni, v imenski strežnik pa tudi ne vnašajmo informacij o strojni in programski opremi (HINFO zapisi), ker niso obvezni, hekerjem pa dajejo podatke, ki jih drugače teže izvrtajo. Samo z zavarovanjem imenskega strežnika hekerjev ne onemogočimo, vendar morajo informacije o notranjem omrežju poiskati s preverjanjem naslovov iz omrežnega bloka naslovov, dodeljenega naši organizaciji, to pa zahteva precej več časa.