목차

소개

내부 DNS 서버 구성

소개

이 문서에서는 Cisco Umbrella의 VA 구성 요소를 구축하도록 내부 DNS 서버를 구성하는 방법에 대해 설명합니다.

내부 DNS 서버 구성

Cisco Umbrella의 VA(가상 어플라이언스) 구성 요소를 구축하려면 내부 DNS 서버에 이 DNS 컨피그레이션을 구축하는 것이 좋습니다.

1. DNS 서버의 네트워크 어댑터 설정에서 루프백 주소(127.0.0.1)를 사용하여 서버가 DNS 확인에 자신을 사용하도록 합니다. 두 번째 항목은 다른 내부 DNS 서버여야 합니다.

26492560404372

2. DNS 서버의 전달자 설정에서 가상 어플라이언스 IP 주소가 아닌 Umbrella 애니캐스트 주소(208.67.220.220 및 208.67.222.222)를 사용합니다.  DNS 서버에서 가상 어플라이언스로 DNS 쿼리를 전달하면 DNS 루프가 발생할 수 있으며, https://docs.umbrella.com/deployment-umbrella/docs/6-local-dns-forwarding에서는 권장되거나 지원되지 않습니다.

26492637809300

3. Windows DNS 서버를 사용하는 경우 "루트 힌트 사용" 옵션의 선택을 취소하는 것이 좋습니다. 일부 경우 DNS 트래픽이 우회될 수 있기 때문입니다.  이 모범 사례에 대한 자세한 내용은 루트 힌트에 대해 자세히 설명하는 문서(Configure Windows Server to Forward DNS Requests to Umbrella)를 참조하십시오.

26492657078036

참고: 루트 힌트를 전달자 컨피그레이션의 마지막 수단으로 사용할지 여부는 사용자의 재량에 달려 있습니다. '루트 힌트 사용' 옵션을 선택 취소하면 DNS 서버가 외부 도메인을 확인할 수 없는 상황이 발생할 수 있습니다. 당신이 그렇게 하는 것이 편하지 않은 경우 옵션을 선택 취소 할 필요가 없습니다.

4. 서버가 메일 서버로도 작동하는 경우 최상의 옵션은 ISP의 DNS 서버 또는 ISP에서 제공하는 다른 재귀적 리졸버를 전달자로 지정하는 것입니다. 이 문서에서는 메일 서버에서 Umbrella를 사용하는 데 발생할 수 있는 문제에 대해 설명합니다.

- Umbrella 및 MTA 이메일 서버 이해

- Umbrella가 DNSBLS 및 URIBLS와 작동하는지 확인