CatoをDNSサーバーとして使用したDNSフローの例

1. ホストがパブリックドメイン（abc.com）の解決を要求します。

2. Cato PoPはDNSクエリを傍受し、宛先IPアドレスをチェックします。 PoPはDNS検査を実行し、DNSフォワーディングルールとキャッシュ内のローカルDNSレコードをチェックします。

3. キャッシュには一致するDNSレコードがありません。

4. その後、PoPはDNSクエリを信頼できるDNSサーバーに転送し、SNATを実行します。

5. 信頼できるDNSサーバーが応答を返すと、PoPは送信元と宛先のIPアドレスを元に戻し、応答を元のホストに転送します。

   PoPはDNS応答もキャッシュに保存します。

1. PoPはインターネットを介してDNSクエリを「そのまま」宛先（abc.com）に転送します。

2. PoPは送信元IPアドレスにNATを実行します（PoPパブリックIPアドレスを使用）。

   PoPはDNS検査を行わず、DNSフォワーディングルールも適用されません。

1. PoPはDNSクエリを検査し、フォワーディングルールをチェックします。

2. PoPはDNSクエリをリモートDNSサーバー（192.168.5.5）にリダイレクトします。

   PoPはフォワーディングDNSサーバーからのDNS応答をキャッシュしません。

   ホストとDNSサーバーが同じサイトにある場合、これらのパケットの送信元IPは10.254.254.1

1. PoPはDNSクエリをWAN経由で宛先に「そのまま」転送します。

2. PoPはDNS検査を行わず、DNSフォワーディングルールも適用されません。

注: DNSレスポンスは、インターネットファイアウォールおよびネットワークルールで使用されるdnameフィールドを引き続き含みます。 これは、レスポンスがCatoによって検査およびブロックされる可能性があることを意味します。