目錄

簡介

概觀

1)本地代理正在解析Web伺服器發起的DNS請求

2)雲代理正在解析Web伺服器發起的DNS請求

3)本地代理正在代表客戶端解析DNS請求

簡介

本文檔介紹使用Websense安裝OpenDNS Umbrella的最佳實踐。

概觀

為確保您在評估（及之後）中看到OpenDNS的全部潛力，所有非內部DNS流量都必須指向OpenDNS全域性網路。三個Websense環境導致OpenDNS丟失某些DNS流量：

1. 本地代理正在解析Web伺服器發起的DNS請求（更常見）

2. 雲代理正在解析Web伺服器發起的DNS請求（針對使用Web終端代理的混合客戶）

3. 本地代理正在代表客戶端解析DNS請求（不太常見）

1)本地代理正在解析Web伺服器發起的DNS請求

- 以顯式或透明代理模式部署的Websense內容網關可以解析與Web伺服器建立連線後發起的DNS請求；取決於其配置。

- 如果從Websense的內建DNS代理快取或其他遞迴DNS服務解析這些DNS請求，則會繞過OpenDNS。

- 請參考Websense的支援資料（此處已連結，方便您使用），以確保將Websense配置為始終使用OpenDNS解析非內部DNS請求。

Content Gateway Manager幫助> DNS Resolver > DNS Variables > 使用拆分DNS選項

2)雲代理正在解析Web伺服器發起的DNS請求

- 很遺憾，Websense不允許其客戶直接更改DNS伺服器設定。

- 我們無法確定您是否可以請求Websense手動更改設定以指向OpenDNS。

3)本地代理正在代表客戶端解析DNS請求

- 如果啟用DNS代理快取選項，但配置DNS代理快取僅能在L4交換機或Cisco WCCPv2裝置上進行，則會發生這種情況，因此這不是常見的環境。

- DNS代理僅響應A和CNAME DNS條目的請求。其他型別的請求將不會得到應答。

- 如果主機名到IP地址的對映不在DNS快取中，內容網關會聯絡/etc/resolv.conf檔案中指定的DNS伺服器。(附註：僅使用resolv.conf中的第一個專案，並且這可能與DNS請求最初針對的DNS伺服器不同。)

附註：「Always Query Destination」選項減少了DNS查詢次數，如果內容網關未在顯式和透明代理模式下運行，則可以啟用該選項。它將代理配置為始終獲取來自ARM（自適應重定向模組）的傳入請求的原始目標IP。 使用該IP確定源伺服器，而不是對請求的主機名執行DNS查詢。由於使用者端已執行DNS查詢，因此代理不必執行。