DNS リダイレクト機能を使用することで、Cisco IOS XE Catalyst SD-WAN デバイスが、クエリに関する一定の特性に基づいて選択された、ある具体的な設定と関連するホストテーブルキャッシュを使用して、DNS のクエリに対応できるようになります。DNS リダイレクト環境では、デバイスで複数の DNS データベースを設定できます。Cisco Catalyst SD-WAN ソフトウェアを設定しておくことで、デバイスが DNS クエリに応答するたびに、そのクエリを転送または解決することによって、DNS ネームサーバー設定の 1 つを選択できます。Cisco IOS XE Catalyst SD-WAN リリース 17.8.1a がリリースされる前は、 DNS リダイレクトのサポートは NAT ダイレクト インターネット アクセス（DIA）パスを介してのみでした。

アプリケーション認識型ルーティングポリシーにより、Cisco IOS XE Catalyst SD-WAN デバイスがアプリケーション トラフィックをサービス VPN に送信し、サービス VPN からアプリケーション トラフィックを受信することが許可されている場合、そのデバイスによって DNS ルックアップが実行され、アプリケーションサーバーに到達するためのパスが決まります。ルータがインターネットに接続されていない場合、そのような接続があるエッジデバイスに DNS クエリを送信し、そのデバイスがそのアプリケーションのサーバーに到達する方法を決定します。

（注）	インターネット接続されたデバイスが地理的に離れたデータセンターにあるネットワークでは、解決された DNS アドレスが、サービス VPN が配置されているサイトから地理的に離れたサーバーを指します。

Cisco IOS XE Catalyst SD-WAN デバイスはインターネット出口ポイントとして設定できるため、任意のルータがインターネットに直接到達して DNS ルックアップを実行することもできます。

DNS リダイレクトの設定は、一元管理型データポリシーを使用して設定するか、またはデータトラフィックに SLA 基準を適用する場合はアプリケーション認識型ルーティングポリシーを使用して行うことができます。

• DNS リダイレクト要求が同じポートと同じ VPN の別のホストからのものである場合、NAT が設定されていなければ、DNS リダイレクト要求は受け入れられません。

• NAT を使用して DNS サーバーの IP アドレスを設定する場合、データポリシーを使用して変更することはできません。

• フラグメント化された DNS パケットと自己生成された DNS はサポートされません。

• オーバーレイトンネルからの DNS 要求はサポートされていません。

• DNS リダイレクトは IPv4 トラフィックでのみサポートされ、IPv6 トラフィックではサポートされません。

• User Datagram Protocol（UDP）を介した DNS 要求がサポートされています。ただし、Transmission Control Protocol（TCP）からの要求はサポートされていません。

1. Cisco SD-WAN Manager メニューから、[Configuration] > [Policies] の順に選択します。

2. [Custom Options] ドロップダウンリストの [Centralized Policy] メニューから [Traffic Policy] を選択します。

3. [Traffic Data] をクリックして、トラフィックデータポリシーを作成します。

4. [Add Policy] ドロップダウンリストから、[Create New] を選択します。

5. [Name] と [Description] に、データポリシーの名前と説明を入力します。

6. [Sequence Type] をクリックします。

   [Add Data Policy] ダイアログボックスが表示されます。

7. 作成するデータポリシーのタイプを [Application Firewall]、[QoS]、[Service Chaining]、[Traffic Engineering]、[Custom] から選択します。

   選択したタイプのデータポリシーを含むポリシーシーケンスが左側のペインに追加されます。

8. 該当するテキスト文字列をダブルクリックして、ポリシーシーケンスの名前を入力します。

   入力した名前は、左側のペインと右側のペインの両方にある [Sequence Type] リストに表示されます。

9. [Sequence Rule] をクリックします。[Match/Action] ダイアログボックスが開くと、デフォルトで [Match] が選択されています。使用可能なポリシーマッチ条件は、メニューに一覧表示されます。

10. [Protocol] ドロップダウンリストから [IPv4] を選択し、IPv4 アドレスファミリにのみポリシーを適用します。

11. 1 つ以上のマッチ条件を選択するには、フィールドをクリックし、説明に従って値を設定します。

    （注）	すべてのポリシーシーケンスタイプですべてのマッチ条件を使用できるわけではありません。

12. マッチするデータトラフィックに対して実行するアクションを選択するには、[Actions] メニューをクリックします。

13. マッチするトラフィックをドロップするには、[Drop] をクリックします。

    使用可能なポリシーアクションが右側に表示されます。

14. マッチするトラフィックを受け入れるには、[Accept] をクリックします。

    使用可能なポリシーアクションが右側に表示されます。

15. [Actions] メニューで、[Redirect DNS] を選択して DNS リダイレクトを設定します。

16. [Redirect DNS] 条件フィールドに IP アドレスを入力し、[Save Match and Actions] をクリックします。

17. [Save Data Policy] をクリックします。

次の手順は、一元管理型データポリシーを使用してリダイレクト DNS を有効にするために必要な最小限のポリシーコンポーネントを示しています。

1. 一元管理型制御ポリシーを適用するオーバーレイ ネットワーク サイトのリストを作成します。

   vsmart(config)# policy​
   vSmart(config-policy)# lists site-list list-name
   vSmart(config-lists-list-name)# site-id site-id
   

   リストには、必要な数のサイト ID を含めることができます。サイト ID ごとに 1 つの site-id コマンドを含めます。 連続するサイト ID の場合は、番号を半角ダッシュ（–）で区切って範囲指定できます。必要に応じて、さらにサイトリストを作成します。

2. リダイレクト DNS を有効にするアプリケーションまたはアプリケーションファミリのリストを作成します。データポリシーの [match] セクションでこれらのリストを参照します。

   vSmart(config)# policy lists
   vSmart(config-lists)# app-list list-name
   vSmart(config-app-list)# app application-name | app-family family-name
   

3. リダイレクト DNS ポリシーを適用する VPN リストを作成します。

   vSmart(config)# policy lists
   vSmart(config-lists)# vpn-list list-name
   vSmart(config-lists)# vpn vpn-id
   

4. 次のように、データポリシーのインスタンスを作成し、それを VPN のリストに関連付けます。

   vSmart(config)# policy data-policy policy-name
   vSmart(config-data-policy)# vpn-list list-name
   

5. 一連のマッチ/アクションペアのシーケンスを次のように作成します。

   vSmart(config-vpn-list)# sequence number
   

   マッチ/アクションペアは、最も小さい番号のペアから始まり、ルートがペアのいずれかの条件にマッチしたときに終了するシーケンス番号の順に評価されます。または、マッチが見つからない場合は、デフォルトのアクション（ルートを拒否するか、そのまま受け入れる）が実行されます。

6. アプリケーションリストに含まれるアプリケーションまたはアプリケーションファミリの DNS サーバー解決を処理します。list-name の引数には、リスト名を指定します。

   vSmart(config-sequence)# match dns-app-list list-name
   

7. 次のように、DNS 要求（アウトバウンド データ トラフィックの場合）または応答（インバウンド データ トラフィックの場合）を処理するマッチ/アクションペアのシーケンスを設定します。

   vSmart(config-sequence)# match dns (request | response)
   

8. デフォルトでは、ポリシーが適用される VPN で設定された DNS サーバーが、アプリケーションの DNS ルックアップの処理に使用されます。DNS 要求は、特定の DNS サーバーに送信できます。（サービスネットワークからの）アウトバウンドトラフィックに適用されるデータポリシー条件の場合は、DNS サーバーの IP アドレスを設定します。

   vSmart(config-sequence)# action accept redirect-dns ip-address
   

   （トンネルからの）インバウンドトラフィックに適用されるデータポリシー条件の場合は、DNS 応答がサービス VPN に正しく転送されるように、次のアクション含めます。

   vSmart(config-sequence)# action accept redirect-dns host

9. Cisco Catalyst SD-WAN オーバーレイネットワーク内の 1 つ以上のサイトにポリシーを適用します。

   vSmart(config)# apply-policy site-list list-name
   data-policy policy-name (all | from-service)

以下は、 DNS リダイレクト設定の確認方法を示す show sdwan policy from-vsmart コマンドからの出力例です。

vSmart# show sdwan policy from-vsmart
from-vsmart data-policy vpn1_dns-redirect-prefer-lte
 direction from-service
 vpn-list vpn1
  sequence 1
   match
    source-ip 10.0.0.0/0
    dns       request
   action accept
    count        gdns2_-396115821
    redirect-dns 10.255.255.254
  default-action accept
from-vsmart lists vpn-list vpn1
 vpn 1