目录

简介

概述

配置步骤

最佳实践说明

简介

本文档介绍如何配置Windows Server以将DNS请求转发到Umbrella，以增强客户端保护和日志记录。

概述

Windows Server可以通过充当DNS转发器来保护使用网络标识的客户端。域控制器或具有DNS角色的任何其他服务器可以从注册网络向Umbrella发送DNS。

配置步骤

1. 打开DNS管理器dnsmgmt.msc()。

2. 在树中右键单击服务器名称，然后选择属性。

3. 选择Forwarders选项卡。

4. 单击Edit...并输入Umbrella DNS服务器IP地址。

5. 在“编辑转发器”(Edit Forwarders)窗口中单击确定。条目显示在转发器列表中。

6. 如果没有可用的转发器，请取消选中标记为Use root hints的框。

mceclip0.png

最佳实践说明

- 确保Use root hints if no forwarders are available保持未选中状态。如果选中，则Umbrella保护和日志记录会变得不一致。例如，如果域未通过DNSSEC验证或受到DDoS缓解事件影响，Windows DNS服务器可以认为Umbrella无响应并尝试使用根提示直接递归，从而绕过Umbrella。

- 仅使用Umbrella作为转发器。请勿配置任何第三方解析器。Umbrella只能记录并保护它收到的DNS查询。

- 为了实现冗余，请将所有四个Umbrella任播IP地址配置为转发器，如上面的屏幕截图所示。

- 如果使用Umbrella站点和虚拟设备，请指向本地虚拟设备作为转发器，而不是Umbrella任播地址。

- 避免请求环路：如果虚拟设备将您的服务器列为本地DNS服务器之一，请勿将该虚拟设备添加为转发器。

- 虚拟设备只能查看DNS服务器的IP地址，而不能查看其所服务的各个客户端的地址。

- 如果将Active Directory与虚拟设备集成，请将Windows DNS服务器IP添加为例外。导航到Umbrella控制面板中的部署>站点和Active Directory >服务帐户例外，并添加DNS服务器IP。这样可以防止用户身份与服务器流量的分配不正确。

- 请勿将Umbrella服务器添加到Root Hints选项卡。Umbrella DNS服务器是递归解析器，不用作迭代查找的根。将它们添加为根提示会导致不良行为，并绕过Umbrella保护和日志记录。