×

防火墙DNS透明代理功能
  

91135_周杰 11494

{{ttag.title}}
本帖最后由 91135_周杰 于 2024-1-30 19:49 编辑

防火墙DNS透明代理功能
     一、功能说明
            DNS透明代理功能是用于当内网主机访问外网网站的时候,数据经过防火墙,当开启了这个功能的时候,防火墙会对经过流经的DNS流量进行拦截,然后对匹配指定的域名,修改DNS地址为内网DNS服务器地址,转发到内网的DNS服务器进行解析,对未指定的域名,修改DNS地址为外网DNS地址,然后发往外网DNS服务器地址进行解析。
     二、模拟环境演示及配置说明
              拓扑如图:防火墙三层路由模式部署(DNS透明代理不支持二层)
                    数据访问过程说明:
                      (1).未配置DNS透明代理功能:PC使用本机的DNS地址去请求域名对应的IP地址。
                      (2).已配置DNS透明代理功能:PC在访问指定bbs.sangfor.com.cn的域名时候,访问到内网dns服务器,然后返回对应域名的IP地址,进行业务访问。当访问指定外的域名时候,会去访问外网dns服务器,获取域名对应的IP地址,进行业务访问。内网服务器不存在,都会去外网DNS服务器访问
                2.1、假设不使用DNS透明代理功能,IP地址拓扑如图:
                        
                          PC 192.168.100.10   访问  bbs.sangfor.com.cn

                          PC上回包如图: 114.114.114.114

                      防火墙上回包如图: 114.114.114.114
                          结论一:未配置DNS透明代理情况,PC和防火墙上DNS回包的数据一致
              2.2、 PC访问外网过防火墙,防火墙做DNS透明代理

                            PC 192.168.100.10    访问 bbs.sangfor.com.cn
                            DNS.txt文件中: bbs.sangfor.com.cn
                            PC回包的都是  114.114.114.114

                        防火墙上回包:  8.8.8.8 回包
                 结论二:DNS透明代理后,防火墙按要求修改数据包中的DNS地址
               2.3、PC访问外网过防火墙,防火墙做DNS透明代理(当内网dns访问失败,自动访问外网dns)

                       内网DNS服务器找不到时候,会自动用外网服务器进行请求。

                           PC 192.168.100.10    访问 bbs.sangfor.com.cn
                           DNS文件中: bbs.sangfor.com.cn
                           PC的回包都是 114.114.114.114

                        防火墙的回包 都是 8.8.8.8


                      结论三:当内网DNS宕掉,自动修改成外网DNS地址进行访问


     三、常用场景
             常用于客户内网存在DNS服务器,需要对特定域名解析到内网DNS服务器的场景,以及对外隐藏PC的DNS地址的需求,因为对PC来说,它使用的还是PC配置的DNS地址。假如内网DNS服务器有区分内外域名的机制,不需要使用DNS透明代理功能。

打赏鼓励作者,期待更多好文!

打赏
23人已打赏

91135_周杰 发表于 2024-1-30 19:50
  
1                                                                     
嘀嘀柠柠 发表于 2024-1-30 22:48
  
每天坚持打卡学习签到!!
新手958148 发表于 2024-1-31 08:28
  
每天坚持打卡学习签到!!
何茂源 发表于 2024-2-1 13:38
  
感谢分享,有助于工资和学习!
何东升 发表于 2024-2-1 13:47
  
感谢分享,有助于工资和学习!
月光下的眼睛 发表于 2024-2-1 14:39
  

每天坚持打卡学习签到!!
平凡的小网工 发表于 2024-2-1 15:42
  
多谢分享,有助于工作。
一个无趣的人 发表于 2024-2-1 15:46
  
多谢分享防火墙DNS的功能,有助于工作。
嘀嘀柠柠 发表于 2024-2-1 23:34
  
每天坚持打卡学习签到!!
发表新帖
热门标签
全部标签>
每日一问
新版本体验
纪元平台
GIF动图学习
功能体验
安全效果
产品连连看
安装部署配置
标准化排查
高手请过招
社区新周刊
测试报告
【 社区to talk】
每周精选
信服课堂视频
答题自测
技术笔记
西北区每日一问
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
技术晨报
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
排障那些事
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版版主

124
74
30

发帖

粉丝

关注

26
9
0

发帖

粉丝

关注

70
37
1

发帖

粉丝

关注

本版达人