DNS

Сервер DNS преобразует человеко-читаемые имена серверов в IP-адреса. Настройка производится в разделе Сервер -> DNS.

Внешние DNS-серверы - позволяют указать DNS-серверы во внешних сетях, через которые будут разрешаться доменные имена, запрашиваемые из Control Plane интерфейса (т.е. пользовательские запросы не перехватываются и не обрабатываются).

Добавление внешнего DNS-сервера

Если DNS-сервера не указаны, то сервер будет разрешать имена в сети Интернет, используя корневые DNS-серверы в интернете.

Данная конфигурация работать не будет, если вышестоящий роутер перехватывает DNS-запросы. В этом случае рекомендуем:

указать DNS-серверы вручную (нажмите Добавить -> Задать вручную и укажите IP-адрес DNS-сервера);
использовать опцию Использовать DNS, выданные подключению, указав нужное подключение.

Рекомендации:

Не указывайте 8.8.8.8, 1.1.1.1 или подобные без особой необходимости. Ideco NGFW справится с резолвингом самостоятельно.
Не указывайте DNS-сервера от внутреннего сервера Active Directory, даже если он может самостоятельно резолвить доменные имена в интернете. При интеграции с AD Ideco NGFW автоматически настроит всё необходимое (forward-зону) для работы AD и резолвинга внутренних имён домена. Для резолвинга каких-то особых зон не связанных с AD создавайте forward-зону.
Не рекомендуем использовать DNS, выданные интернет-провайдером, так как они превышают TTL и долго отвечают. Ideco NGFW настроит автоматически всё необходимое для подключения к PPTP/L2TP через доменное имя. Если нужна особая внутренняя доменная зона провайдера, то создавайте forward-зону.
Можно указывать DNS-сервера занимающиеся фильтрацией, если это необходимо (SkyDNS или Яндекс-DNS).
Если все DNS-сервера отключены или удалены, то DNS будет работать нормально (Ideco NGFW резолвит имена самостоятельно).
Если интернет-провайдер или вышестоящее устройство перехватывает DNS запросы, то использование стандартной конфигурации с корневыми серверами невозможно. Рекомендуем задать сервера вручную или использовать DNS сервера выданные подключению.

PreviousBGP NextNTP-сервер

Last updated 1 year ago

Was this helpful?

Добавление внешнего DNS-сервера

указать DNS-серверы вручную (нажмите Добавить -> Задать вручную и укажите IP-адрес DNS-сервера);

использовать опцию Использовать DNS, выданные подключению, указав нужное подключение.

Рекомендации:

Не указывайте 8.8.8.8, 1.1.1.1 или подобные без особой необходимости. Ideco NGFW справится с резолвингом самостоятельно.

Не указывайте DNS-сервера от внутреннего сервера Active Directory, даже если он может самостоятельно резолвить доменные имена в интернете. При интеграции с AD Ideco NGFW автоматически настроит всё необходимое (forward-зону) для работы AD и резолвинга внутренних имён домена. Для резолвинга каких-то особых зон не связанных с AD создавайте forward-зону.

Не рекомендуем использовать DNS, выданные интернет-провайдером, так как они превышают TTL и долго отвечают. Ideco NGFW настроит автоматически всё необходимое для подключения к PPTP/L2TP через доменное имя. Если нужна особая внутренняя доменная зона провайдера, то создавайте forward-зону.

Можно указывать DNS-сервера занимающиеся фильтрацией, если это необходимо (SkyDNS или Яндекс-DNS).

Если все DNS-сервера отключены или удалены, то DNS будет работать нормально (Ideco NGFW резолвит имена самостоятельно).

Если интернет-провайдер или вышестоящее устройство перехватывает DNS запросы, то использование стандартной конфигурации с корневыми серверами невозможно. Рекомендуем задать сервера вручную или использовать DNS сервера выданные подключению.