目錄

簡介

配置內部DNS伺服器

簡介

本文檔介紹如何配置內部DNS伺服器以部署Cisco Umbrella的VA元件。

配置內部DNS伺服器

要部署Cisco Umbrella的虛擬裝置(VA)組件，我們建議在任何內部DNS伺服器上使用此DNS配置。

1. 在DNS伺服器的網路介面卡設定中，使用環回地址(127.0.0.1)，以便伺服器使用自身進行DNS解析。第二個條目必須是另一個內部DNS伺服器。

26492560404372

2. 在DNS伺服器的轉發器設定中，使用Umbrella任播地址（208.67.220.220和208.67.222.222），而不是虛擬裝置IP地址。  將DNS查詢從DNS伺服器轉發到虛擬裝置會導致DNS環路，對於https://docs.umbrella.com/deployment-umbrella/docs/6-local-dns-forwarding，既不建議也不支援。

26492637809300

3. 如果您使用Windows DNS伺服器，請考慮取消選中「使用根提示」選項，因為在某些情況下，該選項可能會繞過DNS流量。  有關此最佳實踐的詳細資訊，請參閱我們討論更多根提示的文章：配置Windows Server將DNS請求轉發到Umbrella。

26492657078036

附註：是否使用根提示作為轉發器配置中的最後選用由您決定。如果取消選中「使用根提示」選項，則在某些情況下，您的DNS伺服器可能無法解析外部域。如果您覺得不舒服，則不必取消選中該選項。

4. 如果伺服器還充當郵件伺服器，則最佳選擇是將轉發器指向ISP的DNS伺服器或其他遞迴解析器（如ISP提供的遞迴解析器）。我們將在以下文章中概述在郵件伺服器上使用Umbrella可能存在的問題：

- 瞭解Umbrella和您的MTA電子郵件伺服器

- 瞭解Umbrella是否與DNSBLS和URIBLS配合使用