この記事では、アカウントのためのDNSフォワーディングルールを定義する方法について説明します。
指定されたドメイン名を持つ任意のDNSクエリをCatoのDNSサーバーではなくプライベートDNSサーバーで解決するために、DNSフォワーディングルールを構成できます。 例えば、モバイルユーザーが内部サーバーやサイトを経由せずに直接Cato Cloudに接続する必要がある場合があります。
同じドメインに対して複数のDNSフォワーディングルールが存在する場合、Catoは最も具体的なルールを優先します。 以下の例では、ドメインs1.example.localがexample.localよりも優先されます。
DNSフォワーディングサーバーのために複数のIPアドレスが構成されている場合、DNSリクエストはルールで定義されたすべてのDNSサーバーに送信されます。 最初に受信した応答を使ってクエリを解決します。
注意
注意：
-
CatoのデフォルトDNSサーバー、もしくは8.8.8.8、1.1.1.1、9.9.9.9のような信頼できるDNSサーバーと共にDNSフォワーディングを使用できます。 信頼できるDNSサーバーについて詳しくは、信頼できるDNSサーバーの使用をご覧ください。
-
DNSフォワーディングは外部および内部のIPアドレスとドメインの両方に適用できます。
-
DNSフォワーディングはUDPおよびTCPのどちらかでリクエストを処理できます。
-
PoPはキャッシュにDNSフォワーディングリクエストを保存しません。
-
DoH（DNS over HTTPS）およびDoT（DNS over TLS）はサポートされていません。
VLANでDNSを有効にするには：
-
ナビゲーションメニューから、ネットワーク > DNS設定をクリックします。
-
DNSフォワーディングタブをクリックします。
-
新規をクリックしてDNSフォワーディングルールを追加します。 追加パネルが開きます。
-
このDNSフォワーディングルールに一致するトラフィックのためのドメインを入力します。
各ルールにつき1つのドメインを入力できます。
-
IPsセクションで、このルールのためのDNSサーバーのIPアドレスを入力します。 各ルールは最大6つのDNSサーバーをサポートします。
-
適用をクリックします。 ルールがDNS フォワーディング ルールベースに追加されました。
-
保存をクリックしてください。
リバースDNSリクエストは、IPアドレスをドメイン名に変換します。 リバースDNSフォワーディングにより、すべてのリバースDNSクエリを逆引きを処理する中央DNSサーバーに転送することができ、管理が簡単になります。
リバースDNSフォワーディングルールは、サフィックスin-addr.arpaを持つ逆引きされたIPアドレスで識別されます。 IPアドレス部分は、ホスト名を照会したいIPアドレスのオクテットを示します。
0件のコメント
サインインしてコメントを残してください。