内容

はじめに

内部DNSサーバの設定

はじめに

このドキュメントでは、Cisco UmbrellaのVAコンポーネントを導入するように内部DNSサーバを設定する方法について説明します。

内部DNSサーバの設定

Cisco Umbrellaの仮想アプライアンス(VA)コンポーネントを導入するには、すべての内部DNSサーバにこのDNS設定を適用することをお勧めします。

1. DNSサーバーのネットワークアダプター設定で、ループバックアドレス(127.0.0.1)を使用して、サーバーがDNS解決に自分自身を使用するようにします。2番目のエントリは、別の内部DNSサーバである必要があります。

26492560404372

2. DNSサーバーのフォワーダー設定では、仮想アプライアンスのIPアドレスではなく、Umbrellaエニーキャストアドレス（208.67.220.220および208.67.222.222）を使用します。  DNSサーバから仮想アプライアンスにDNSクエリを転送すると、DNSループが発生する可能性があります。https://docs.umbrella.com/deployment-umbrella/docs/6-local-dns-forwardingでは、この操作は推奨されておらず、サポートされていません。

26492637809300

3. Windows DNSサーバを使用している場合は、「ルートヒントを使用」オプションの選択を解除することを検討してください。このオプションを選択すると、DNSトラフィックがバイパスされる場合があります。  このベストプラクティスの詳細については、ルートヒントについてさらに説明した記事を参照してください。

26492657078036

注：フォワーダ設定の最後の手段としてルートヒントを使用するかどうかは、ユーザの判断によります。[ルートヒントを使用する]オプションをオフにすると、DNSサーバーが外部ドメインを解決できない状況が発生する可能性があります。このオプションを選択することに不安がある場合は、このオプションをオフにする必要はありません。

4. サーバーがメールサーバーとしても機能する場合は、ISPのDNSサーバー、またはISPが提供する再帰リゾルバーなどをフォワーダーに指定するのが最善の方法です。メールサーバでのUmbrellaの使用に関する潜在的な問題については、次の記事を参照してください。

- UmbrellaとEメールサーバ

- DNSBLSおよびURIBLSでUmbrellaは機能しますか