Konfigurieren von Citrix ADC als nicht validierenden, sicherheitsbezogene Stub-Resolver

October 5, 2021

Beitrag von:

Beginnend mit Citrix ADC 12.1 Build 49.xx fungiert Citrix ADC als nicht validierender, sicherheitsrelevante Stub-Resolver. Um diese Unterstützung zu aktivieren, wird das AD Bit im DNS-Header gesetzt und das DO-Bit im OPT-Header nicht gesetzt. Wenn das AD-Bit gesetzt ist und das DO-Bit nicht gesetzt ist, validiert der rekursive Resolver der Originalautoren die DNSSEC-Antwort. Wenn die Validierung erfolgreich ist, antwortet der rekursive Resolver ohne DNSSEC-RRs. Wenn die DNSSEC-Validierung fehlschlägt, gibt der rekursive Resolver mit einer SERVFAIL-Antwort zurück.

Wichtig:

Das AD-Bit wird standardmäßig in der ADC-Weiterleitung festgelegt. Das AD-Bit ist nicht für DBS-initiierte Abfragen festgelegt.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Konfigurieren von Citrix ADC als nicht validierenden, sicherheitsbezogene Stub-Resolver

October 5, 2021

Beitrag von:

Konfigurieren von Citrix ADC als nicht validierenden, sicherheitsbezogene Stub-Resolver

In diesem Artikel