Expressions pour évaluer un message DNS et identifier son protocole porteur

December 5, 2023

Contributeur:

Vous pouvez évaluer les demandes et les réponses DNS à l’aide d’expressions commençant par DNS.REQ et DNS.RES, respectivement. Vous pouvez également identifier le protocole de la couche transport utilisé pour envoyer les messages DNS.

Les fonctions suivantes renvoient le contenu d’une requête DNS.

Fonction	Description
DNS.REQ.QUESTION.DOMAIN	Renvoie le nom de domaine (la valeur du champ QNAME) dans la section question de la requête DNS. Le nom de domaine est renvoyé sous forme de chaîne de texte, qui peut être transmise à EQ (), NE () et à toute autre fonction qui fonctionne avec du texte.
DNS.REQ.QUESTION.TYPE	Renvoie le type de requête (la valeur du champ QTYPE) dans la requête DNS. Le champ indique le type d’enregistrement de ressource (par exemple, A, NS ou CNAME) pour lequel le serveur de noms est interrogé. La valeur renvoyée peut être comparée à l’une des valeurs suivantes en utilisant les fonctions EQ () et NE () : A, AAAA, NS, SRV, PTR, CNAME, SOA, MX et ANY. Remarque : Vous ne pouvez utiliser que les fonctions EQ () et NE () avec la fonction TYPE. Exemple : DNS.REQ.QUESTION.TYPE.EQ (MX)

Fonction

Description

DNS.REQ.QUESTION.DOMAIN

Renvoie le nom de domaine (la valeur du champ QNAME) dans la section question de la requête DNS. Le nom de domaine est renvoyé sous forme de chaîne de texte, qui peut être transmise à EQ (), NE () et à toute autre fonction qui fonctionne avec du texte.

DNS.REQ.QUESTION.TYPE

Renvoie le type de requête (la valeur du champ QTYPE) dans la requête DNS. Le champ indique le type d’enregistrement de ressource (par exemple, A, NS ou CNAME) pour lequel le serveur de noms est interrogé. La valeur renvoyée peut être comparée à l’une des valeurs suivantes en utilisant les fonctions EQ () et NE () : A, AAAA, NS, SRV, PTR, CNAME, SOA, MX et ANY. Remarque : Vous ne pouvez utiliser que les fonctions EQ () et NE () avec la fonction TYPE. Exemple : DNS.REQ.QUESTION.TYPE.EQ (MX)

Les fonctions suivantes renvoient le contenu d’une réponse DNS.

Fonction	Description
DNS.RES.HEADER.RCODE	Renvoie le code de réponse (la valeur du champ RCODE) dans la section d’en-tête de la réponse DNS. Vous ne pouvez utiliser que les fonctions EQ () et NE () avec la fonction RCODE. Les valeurs possibles sont les suivantes : NOERROR, FORMERR, SERVFAIL, NXDOMAIN, NOTIMP et REFUSED.
DNS.RES.QUESTION.DOMAIN	Renvoie le nom de domaine (la valeur du champ QNAME) dans la section question de la réponse DNS. Le nom de domaine est renvoyé sous forme de chaîne de texte, qui peut être transmise à EQ (), NE () et à toute autre fonction qui fonctionne avec du texte.
DNS.RES.QUESTION.TYPE	Renvoie le type de requête (la valeur du champ QTYPE) dans la section question de la réponse DNS. Le champ indique le type d’enregistrement de ressource (par exemple, A, NS ou CNAME) contenu dans la réponse. La valeur renvoyée peut être comparée à l’une des valeurs suivantes en utilisant les fonctions EQ() et NE() : A, AAAA, NS, SRV, PTR, CNAME, SOA, MX et ANY. Vous ne pouvez utiliser que les fonctions EQ() et NE() avec la fonction TYPE. Exemple : DNS.RES.QUESTION.TYPE.EQ (SOA)

Les fonctions suivantes renvoient le nom du protocole de la couche transport.

Fonction	Description
DNS.REQ.TRANSPORT	Renvoie le nom du protocole de la couche transport qui a été utilisé pour envoyer la requête DNS. Les valeurs possibles renvoyées sont TCP, DOT et UDP. Vous ne pouvez utiliser que les fonctions EQ () et NE () avec la fonction TRANSPORT. Exemple : DNS.REQ.TRANSPORT.EQ (TCP)
DNS.RES.TRANSPORT	Renvoie le nom du protocole de la couche transport qui a été utilisé pour la réponse DNS. Les valeurs possibles renvoyées sont TCP, DOT et UDP. Vous ne pouvez utiliser que les fonctions EQ () et NE () avec la fonction TRANSPORT. Exemple : DNS.RES.TRANSPORT.EQ (TCP)

Les fonctions suivantes renvoient le nom de l’emplacement correspondant lorsque la requête contient ou ne contient pas l’option DNS ECS.

Fonction	Description
DNS.REQ.OPT.ECS.IP.MATCHES_LOCATION	Renvoie le nom de l’emplacement correspondant qui a été utilisé dans la requête avec l’option DNS ECS. Exemple :(DNS.REQ.OPT.ECS.IP.MATCHES_LOCATION(“.CH…..”)
client.IP.SRC.MATCHES_LOCATION	Renvoie le nom de l’emplacement correspondant qui a été utilisé dans la requête sans l’option DNS ECS. Exemple : (client.IP.SRC.MATCHES_LOCATION(“.CH…..”)
DNS.REQ.OPT.ECS.IP.MATCHES_LOCATION OR client.IP.SRC.MATCHES_LOCATION	Expression commune à utiliser dans la stratégie lorsque le trafic DNS peut avoir ou non l’option ECS dans la requête. Exemple : “(((DNS.REQ.OPT.ECS.IP.MATCHES_LOCATION(“.CH…..”).typecast_text_t) ALT (client.IP.SRC.MATCHES_LOCATION(“.CH…..”).typecast_text_t)).eq(“true”))”

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Expressions pour évaluer un message DNS et identifier son protocole porteur

December 5, 2023

Contributeur:

Cela vous a-t-il été utile ?

Expressions pour évaluer un message DNS et identifier son protocole porteur

Dans cet article