产品文档
ADC
14.1 - Current Release 13.1 13.0 12.1
查看 PDF

支持通配符 DNS 域

October 7, 2021
投稿者: 
C

通配符 DNS 域用于处理对不存在的域和子域的请求。在区域中，使用通配符域将对所有不存在的域或子域的查询重定向到特定服务器，而不是为每个域创建单独的资源记录 (RR)。通配符 DNS 域的最常见用途是创建一个区域，该区域可用于将邮件从 Internet 转发到其他邮件系统。

在 DNS 解析中，通配符 RR 支持通配符域。通配符 RR 用于合成对不存在域名查询的响应。例如，如果您查询了 http://image.example.com，但子域名 “图像” 不存在，则可能会将您重定向到 example.com。

通配符记录具有星号 (*) 字符作为域名的最左侧标签。例如 *.example.com。域名中任何其他位置的星号表示通配符 DNS 记录。例如，new.*.example.com 不是有效的通配符 DNS 记录。

注意

  • 仅当 Citrix ADC 设备对区域具有权威性且配置为 ADNS 或 DNS 代理服务器时，才支持通配符域。
  • NS 和 SOA 记录不支持通配符域。
  • 当查询位于另一个区域中时，无法应用通配符域。
  • 当已知存在 QNAME 或通配符域和 QNAME 之间的名称时，无法应用通配符域。

示例配置

add dns soaRec example.com -originServer n1.example.com -contact admin.example.com

add dns nsRec example.com n1.example.com

add dns nsRec example.com n2.example.com

add dns zone example.com  -proxyMode no

add dns addrec www.example.com 2.2.2.2

add dns addrec *.example.com 10.10.10.10

add dns addrec *.example.com 10.10.10.11

add dns aaaarec *.example.com 2001::1
<!--NeedCopy-->

在示例中，为 A 和 AAAA 记录添加了通配符域名。

当收到针对区域中存在的域名的查询时，Citrix ADC 设备将使用相应的响应进行响应。例如，例如 www.example.com，设备在示例中使用 2.2.2.2 进行响应。

对于与通配符类型匹配的不存在域名，将传递合成的响应。

在本示例中，对于域名不存在 .example.com 或 xyz.example.com，Citrix ADC 设备会以 10.10.10.10 和 10.10.10.11 进行响应。

通配符合不适用于区域中存在的域名。

例如，对于查询 www.example.com 并键入 AAA，Citrix ADC 设备不会使用通配符进行合成，因为 www.example.com 随类型 A 存在。在本示例中，Citrix ADC 设备会以 NODATA 响应进行响应。

对于说 abc.example.com 并键入 AAA 的查询，Citrix ADC 设备会以综合响应进行响应。例如，在示例中，对于 www.example.com，设备以 2001::1 作出响应。

支持通配符 DNS 域
October 7, 2021
投稿者: 
C
October 7, 2021
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.