تدفقات DNS المثالية باستخدام Cato كخادم DNS الخاص بك

1. يطلب مضيف حل مجال عام (abc.com).

2. يقوم PoP كاتو باعتراض استفسار DNS والتحقق من عنوان IP الوجهة. يقوم PoP بفحص DNS، والتحقق من قواعد توجيه DNS ومن سجلات DNS المحلية في ذاكرة التخزين المؤقت.

3. لم يتم التعرف على أية سجلات DNS مطابقة في ذاكرة التخزين المؤقت.

4. ثم يقوم PoP بإعادة توجيه استفسار DNS إلى خادم DNS موثوق به ويقوم بإجراء SNAT.

5. عندما يقوم خادم DNS الموثوق به بإرسال الرد، يعيد PoP ترجمة عناوين IP للمصدر والوجهة ويعيد توجيه الرد إلى المضيف الأصلي.

   كما يقوم PoP بتخزين رد DNS في ذاكرة التخزين المؤقت.

1. يقوم PoP بإعادة توجيه استفسار DNS "كما هو" إلى الوجهة (abc.com) عبر الإنترنت.

2. يقوم PoP بإجراء NAT على عنوان IP المصدر (مع عنوان IP العام لـ PoP).

   لا يقوم PoP بفحص DNS أو تنفيذ قواعد توجيه DNS.

1. يقوم PoP بفحص استفسار DNS، والتحقق من قواعد التوجيه.

2. يقوم PoP بإعادة توجيه استفسار DNS إلى خادم DNS البعيد (192.168.5.5).

   لا يقوم PoP بتخزين ردود DNS في الذاكرة المؤقتة من خادم DNS توجيهي.

   إذا كان المضيف وخادم DNS في نفس الموقع، فإن مصدر IP لهذه الحزم هو 10.254.254.1

1. يقوم PoP بإعادة توجيه استفسار DNS إلى الوجهة "كما هو" عبر WAN.

2. لا يقوم PoP بفحص DNS ولا يتم تطبيق قواعد توجيه DNS.

ملاحظة: لا يزال رد DNS يملأ الحقل dname المستخدم من قِبل جدار الحماية الإنترنت وقواعد الشبكة. هذا يعني أن الرد يمكن فحصه وحجبه بواسطة Cato.