ADC
ご意見をお寄せいただきありがとうございました

この記事は機械翻訳されています.免責事項

レスポンダー機能の DNS サポート

HTTP および TCP 要求と同様に DNS 要求に応答するようにレスポンダー機能を設定できます。たとえば、UDP 経由で DNS 応答を送信し、クライアントからの DNS 要求が TCP 経由で送信されるように設定できます。リクエスト内のDNSヘッダーの検査をサポートするNetScalerの表現は多数あります。これらの式は特定のヘッダーフィールドを調べ、適切な応答を送信します。

  • DNS エクスプレッション。レスポンダー構成では、次のNetScaler表現を使用してDNSリクエストのさまざまな部分を参照できます。

    説明
    DNS.NEW_RESPONSE リクエストに基づいて新しい空の DNS レスポンスを作成します。
    DNS.NEW_RESPONSE <AA, TC, rcode> 指定されたパラメータに基づいて新しい DNS レスポンスを作成します。
  • DNS バインドポイント。DNS 表現を含むポリシーでは、次のグローバルバインドポイントを使用できます。

    バインドポイント 説明
    DNS_REQ_OVERRIDE プライオリティ/オーバーライドリクエストポリシーキュー。
    DNS_REQ_DEFAULT 標準リクエストポリシーキュー。

    デフォルトのバインドポイントに加えて、DNS タイプのポリシーラベルを作成し、それらに DNS ポリシーをバインドできます。

DNS のレスポンダーポリシーの設定

以下の手順では、NetScalerコマンドラインを使用してレスポンダーのアクションとポリシーを構成し、ポリシーをレスポンダー固有のグローバルバインドポイントにバインドします。

DNS リクエストに応答するようにレスポンダーを設定するには:

コマンドプロンプトで、次のコマンドを入力します:

  1. add responder action <actName> <actType>

    <actname>は、新しいアクションの名前に置き換えてください。名前の長さは 1 ~ 127 文字で、文字、数字、ハイフン (-)、および下線 (_) 記号を使用できます。 <actType>については、レスポンダーアクションタイプを RespondWith に置き換えてください。

  2. add responder policy <polName> <rule> <actName>

    <polname>は、新しいポリシーの名前に置き換えてください。<actname>では、名前の長さは 1 ~ 127 文字で、文字、数字、ハイフン (-)、および下線 (_) 記号を使用できます。<actname>は、先ほど作成したアクションの名前に置き換えてください。

  3. bind responder policy <polName> <priority> <nextExpr> -type <bindPoint>

    <bindPoint>には、レスポンダー固有のグローバルバインドポイントのいずれかを指定します。<polName>は、先ほど作成したポリシーの名前の代わりに使用してください。<priority>には、ポリシーの優先度を指定します。

設定例-すべての DNS 要求を TCP 経由で強制します。

すべての DNS リクエストを TCP 経由で強制するには、TC ビットと rcode を NOERROR に設定するレスポンダーアクションを作成します。

> add responder action resp_act_set_tc_bit respondwith DNS.NEW_RESPONSE(true, true, NOERROR) Done > add responder policy enforce_tcp dns.REQ.TRANSPORT.EQ(udp) resp_act_set_tc_bit Done >bind lb vserver dns_udp –policyName enforce_tcp -type request –priority 100 Done
このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。
レスポンダー機能の DNS サポート