解析位于安全网络中的 DNS 服务器

Last published : Oct 14, 2026
如果您的 DNS 服务器位于防火墙后的安全网络中，并且防火墙正在阻止 ICMP 流量，则您无法测试与服务器的连接，因为防火墙正在阻止该请求。您可以通过执行以下步骤解决此问题：
  • 创建具有自定义 DNS 监视器的 DNS 服务，该监视器解析为已知完全限定域名 (FQDN)。
  • 在 NetScaler Gateway 上创建不可直接寻址的 DNS 虚拟服务器。
  • 将服务绑定到虚拟服务器。
注意：
  • 仅当您的 DNS 服务器位于防火墙后时，才配置 DNS 虚拟服务器和 DNS 服务。
  • 如果您在设备上安装了 NetScaler 负载平衡许可证，则“虚拟服务器和服务”节点不会显示在导航窗格中。您可以通过展开“负载平衡”然后单击“虚拟服务器”来执行此过程。
Related information
配置 NetScaler Gateway

配置 DNS 服务和 DNS 监视器

  1. 在配置实用程序中，在“配置”选项卡上的导航窗格中，展开“虚拟服务器和服务”，然后单击“虚拟服务器”。
  2. 在详细信息窗格中，单击“添加”。
  3. 在“名称”中，键入服务的名称。
  4. 在“协议”中，选择 DNS。
  5. 在“IP 地址”中，键入 DNS 服务器的 IP 地址。
  6. 在“端口”中，键入端口号。
  7. 在“服务”选项卡上，单击“添加”。
  8. 在“监视器”选项卡上，在“可用”下，选择“DNS”，单击“添加”，单击“创建”，然后单击“关闭”。
  9. 在“创建虚拟服务器(负载平衡)”对话框中，单击“创建”，然后单击“关闭”。
接下来，使用过程配置 DNS 虚拟服务器创建 DNS 虚拟服务器，然后将 DNS 服务绑定到该虚拟服务器。

将 DNS 服务绑定到 DNS 虚拟服务器

  1. 在“配置虚拟服务(负载平衡)”对话框中，在“服务”选项卡上，单击“添加”，选择 DNS 服务，单击“创建”，然后单击“关闭”。