本帖最后由 技术服务专家_黄兵 于 2017-2-28 11:18 编辑
你可曾遇到过排错了N久的智能DNS入站策略,配置无误,始终无返回解析IP??????
慎重提醒,DNS代理功能的改进!代理目标范围先分为三种:指定的服务器、指定的域名和全部DNS请求。
指定服务器 : 代理任何到服务器列表的dns查询 ,以及任何到监听地址的查询,所有到服务器列表的dns或者到监听地址的DNS请求,设备都会代理【未新增此功能时,默认为该种】
指定域名 : 代理任何域名是前值调度策略或内网记录里dns查询 ,以及任何到监听地址的查询。
全部DNS请求:代理目的地址为任何地址的DNS查询请求。【选择慎重】
如上概念区别,可见“全部DNS请求”匹配范围是非常广泛的,53端口DNS数据都会被代理上,不区别数据方向性!因此针对入站智能DNS场景下,直接转发到DNS代理模块处理导致智能DNS模块失效。
故曰,入站需求下不能选择代理“全部DNS请求”。。
当然一定要选择全部DNS请求的话,代理网段选择部分网段填写内网实际网段也可以!
|