المحتويات

المقدمة

نظرة عامة

الشرح

المقدمة

يوضح هذا المستند سبب عدم تسجيل الاستعلامات عن المجالات الداخلية.

نظرة عامة

عند إستخدام Umbrella Insights، والذي يتضمن الجهاز الظاهري (VA)، يجب أن تحتوي جميع محطات العمل فقط على إعدادات خادم DNS الخاصة بها التي تشير إلى VAs.  يجب تكوين نقاط الوصول الخاصة لاستخدام خوادم DNS الداخلية الموجودة مسبقا.  تسمح لك لوحة المعلومات بإدخال قائمة من "المجالات الداخلية" حتى عندما يقوم العميل بإجراء استعلام DNS لمورد داخلي، تقوم VA بإعادة توجيه الطلب إلى أحد خوادم DNS الداخلية.  أحيانا يتم سؤالنا لماذا لا تظهر أي من هذه الطلبات الداخلية في التسجيل.

الشرح

كما هو موضح أعلاه، تتم إعادة توجيه طلبات DNS الداخلية التي تستلمها VA إلى أحد خوادم DNS الداخلية التي تم تكوينها على VA أثناء الإعداد.  ويمكن ملاحظة ذلك في وحدة التحكم.  ونظرا لأن كل هذه الأمور تسير على ما يرام، يصدر خادم DNS الداخلي إستجابة ويقوم VA بإرجاع ذلك إلى العميل.

عندما يقوم العميل بإجراء طلب DNS لمورد غير مدرج في قائمة المجالات الداخلية، فإنه يعيد توجيهه إلى عناوين IP AnyCast الخاصة بالمظلة.  يتضمن هذا الطلب بيانات إضافية في استعلام DNS إلى المحللين مما يسمح بربط الطلب مرة أخرى بالأصل.  يمكن أن يكون الأصل على سبيل المثال تجزئة UserID أو مصدر IP أو عدد من عوامل التعريف الأخرى التي يتم تضمينها في حزمة DNS الموسعة هذه.  يمكن رؤية هذه البيانات الإضافية من خلال تشغيل استعلام DNS محدد من سطر أوامر:

nslookup -server=208.67.222.222 -type=txt debug.opendns.com.

يتم التسجيل الفعلي لطلبات DNS على المحكمين التابعين لنا.  يعتمد التسجيل على هذه المعلومات الفريدة التي يتم إلحاقها بحزمة DNS.  لا يقوم VA بتسجيل طلبات DNS لإعادة توجيهها.  إنه أولا وقبل كل شيء خادم DNS متكرر.  بمجرد أن يتلقى المحددون العامون لدينا استعلام DNS، فإنه يستخدم البيانات الموسعة المرسلة مع الاستعلام الفعلي لتحديد المصدر، وتطبيق السياسة المناسبة، وتسجيل معلومات الطلب وإذا كان مسموحا به أو محظورا، والتي تظهر بعد ذلك في لوحة المعلومات.  بما أن استعلامات DNS الداخلية لا ترى المحكمين أبدا، فإن تسجيلهم غير ممكن.