Introdução
Este documento descreve por que as consultas para Domínios Internos não são registradas.
Overview
Ao usar o Umbrella Insights, que inclui o Virtual Appliance (VA), todas as estações de trabalho devem ter apenas suas configurações de servidor DNS apontando para os VAs. Os VAs devem ser configurados para usar seus servidores DNS internos preexistentes. O painel permite inserir uma lista de 'Domínios internos' para que, quando o cliente fizer uma consulta DNS para um recurso interno, o VA encaminhe a solicitação a um dos servidores DNS internos. Às vezes, nos perguntam por que nenhuma dessas solicitações internas aparece no registro.
Explicação
Conforme descrito acima, as solicitações de DNS interno recebidas pelo VA são encaminhadas a um dos servidores DNS internos configurados no VA durante a configuração. Eles podem ser vistos no console. Tudo funcionando bem, o servidor DNS interno emite uma resposta e o VA retransmite isso de volta para o cliente.
Quando o cliente faz uma solicitação DNS para um recurso que NÃO está na lista de Domínios Internos, ele a encaminha para os endereços IP de Anycast do Umbrella. Essa solicitação inclui dados extras na consulta DNS para nossos resolvedores, o que permite que a solicitação seja vinculada novamente a uma origem. A origem pode, por exemplo, ser um hash de ID de usuário, um IP de origem ou vários outros fatores de identificação que estão incluídos nesse pacote DNS estendido. Esses dados extras podem ser vistos executando-se uma consulta DNS específica a partir de uma linha de comando:
nslookup -server=208.67.222.222 -type=txt debug.opendns.com.
O registro real de solicitações DNS ocorre em nossos resolvedores. O registro depende dessas informações exclusivas que são acrescentadas ao pacote DNS. O VA não registra as solicitações DNS encaminhadas. É, em primeiro lugar e acima de tudo, um servidor recursivo de DNS. Quando nossos resolvedores públicos recebem uma consulta DNS, eles usam os dados estendidos enviados com a consulta real para identificar a origem, aplicar a política apropriada e registrar as informações da solicitação e se ela foi permitida ou bloqueada, o que então aparece no painel. Como as consultas de DNS interno nunca veem nossos resolvedores, o registro deles não é possível.
Feedback