目錄

簡介

概觀

說明

簡介

本文檔說明為什麼沒有記錄內部域的查詢。

概觀

使用Umbrella Insights(包括虛擬裝置(VA))時，所有工作站的DNS伺服器設定必須僅指向VA。  必須配置VA以使用預先存在的內部DNS伺服器。  控制面板允許您輸入「內部域」清單，這樣，當客戶端對內部資源進行DNS查詢時，VA會將請求轉發到其中一個內部DNS伺服器。  有時我們會被問到，為什麼這些內部請求沒有出現在日誌記錄中。

說明

如上所述，在設定期間，VA收到的內部DNS請求將轉發到VA上配置的一個內部DNS伺服器。  這些可在控制檯中看到。  一切正常情況下，內部DNS伺服器發出響應，VA將此響應中繼回客戶端。

當客戶端對不在內部域清單中的資源發出DNS請求時，它會將其轉發到Umbrella任播IP地址。  此請求包括傳送到解析器的DNS查詢中的額外資料，從而允許請求繫結回源。  例如，源可以是UserID雜湊、源IP或此擴展DNS資料包中包含的許多其他標識因素。  通過從命令列運行特定DNS查詢，可以看到此額外資料：

nslookup -server=208.67.222.222 -type=txt debug.opendns.com.

DNS請求的實際記錄發生在我們的解析程式上。  日誌記錄依賴於附加到DNS資料包的唯一資訊。  VA不會記錄它轉發的DNS請求。  它首先是遞迴DNS伺服器。  公共解析程式收到DNS查詢後，會使用實際查詢中傳送的擴展資料來識別源、應用適當的策略，並記錄請求資訊，以及請求是否被允許或被阻止，然後這些資訊就會顯示在控制面板中。  由於內部DNS查詢永遠看不到我們的解析程式，因此無法對其進行日誌記錄。