在AnyConnect VPN会话期间，端口53上的DNS请求过多

下载选项

PDF (283.3 KB)
在各种设备上使用 Adobe Reader 查看
ePub (77.9 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (61.3 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2026 年 5 月 14 日

文档 ID:225914

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

问题

实施远程访问VPN(RA-VPN)后，通过Cisco AnyConnect连接的用户正在端口53上生成数十个DNS请求到辅助DNS服务器。在活动监控器中观察到连接到VPN隧道的所有用户的此行为，并导致大量允许的请求泛洪隧道。当用户通过零信任访问(ZTA)连接时，不会发生此过多DNS活动，这表明该问题与AnyConnect VPN连接方法特别相关。

环境

产品系列：安全访问
实现：远程访问VPN部署
比较环境：零信任访问(ZTA) — 未遇到相同的DNS泛洪行为

分辨率

要调查过多的DNS请求，需要收集日志并进行分析以确定DNS泛洪行为的根本原因。日志收集包括收集每个数据包的PID的数据包捕获，以确定终端上的哪个应用程序正在生成流量以及进程监控器输出。

原因

分析显示预期的DNS流量是此量。

在AnyConnect VPN会话期间，端口53上的DNS请求过多

下载选项

非歧视性语言

关于此翻译

目录

问题

环境

分辨率

原因

相关内容

修订历史记录

由思科工程师提供

此文档是否有帮助?

联系我们

本文档适用于以下产品