商业区域的接入点
对于 HDX™ 流量，我们建议以下配置：
-
*.nssvc.net（包括所有子域）
如果您尚未启用所有子域，我们建议以下配置（不推荐）：
-
*.c.nssvc.net -
*.g.nssvc.net
此通配符适用于所有现有和新的 PoP FQDN。使用基于通配符的允许列表的客户无需添加单个 FQDN。
注意：
-
建议配置防火墙和安全 Web 网关，如 系统和连接要求 中所述。
-
如果 DNS 转发器配置为允许特定域的递归 DNS 解析，您必须在允许列表中包含
*.akadns.net。此配置使 Citrix Cloud Connector、Citrix Virtual Apps and Desktops 或客户端能够连接到 Citrix Gateway 服务。
具有已定义接入点集的全局 FQDN
| 类型 | FQDN | 用途 |
|---|---|---|
| 全局 |
|
全球 FQDN |
| 主要：global-all.g.nssvc.net | ||
| 全球 |
|
包括服务连续性功能的全球 FQDN |
| 全球 | reg.c.nssvc.net | 连接器/VDA 注册到 Citrix Cloud |
| 仅限 Azure | azure-reg.c.nssvc.net | Azure 中的连接器注册到 Citrix Cloud |
PoP FQDN
下表列出了与每个接入点 (PoP) 关联的 Citrix Gateway 服务 FQDN：
资源端 PoP FQDN（Cloud Connector 或 VDA）：用于源自资源端的 Citrix Gateway 服务连接。根据配置的连接路径，连接可能源自 Citrix Cloud Connector 或虚拟投递代理 (VDA)。
重要提示：
-
已允许
*.nssvc.net、更具体的*.g.nssvc.net和*.c.nssvc.net域或已发布的 Citrix Gateway 服务 FQDN 的客户，无需单独允许每个 PoP FQDN。 -
如果您的环境通过 IP 地址限制 Citrix Gateway 服务连接，请根据已发布的连接要求审查您当前的配置。 Citrix 建议使用基于 FQDN 的规则，因为 Citrix Gateway 服务的目标 IP 地址可能会更改。
| PoP 代码 | 资源端 PoP FQDN（Cloud Connector 或 VDA） | 云服务提供商 | 国家/地区 | 位置 |
|---|---|---|---|---|
| az-in-c | az-in-c-rdvz.g.nssvc.net | 阿祖尔 | 印度 | 浦那 |
| az-eu-c | az-eu-c-rdvz.g.nssvc.net | 阿祖尔 | 德国 | 法兰克福 |
| az-us-c | az-us-c-rdvz.g.nssvc.net | 微软 Azure | 美国 | 爱荷华 |
| az-亚洲-香港 | az-asia-hk-rdvz.g.nssvc.net | 微软 Azure | 香港 | 香港 |
| az-asia-se | az-asia-se-rdvz.g.nssvc.net | 微软 Azure | 新加坡 | 新加坡 |
| Azure 澳大利亚东部 | az-aus-e-rdvz.g.nssvc.net | 阿祖尔 | 澳大利亚 | 新南威尔士 |
| az-bz-s | az-bz-s-rdvz.g.nssvc.net | 艾云 | 巴西 | 圣保罗 |
| az-ca-c | az-ca-c-rdvz.g.nssvc.net | 艾云 | 加拿大 | 多伦多 |
| az-eu-n | az-eu-n-rdvz.g.nssvc.net | 艾云 | 爱尔兰 | 都柏林 |
| az-eu-w | az-eu-w-rdvz.g.nssvc.net | 艾云 | 荷兰 | 阿姆斯特丹 |
| az-in-s | az-in-s-rdvz.g.nssvc.net | 微软 Azure | 印度 | 钦奈 |
| Azure 日本东部 | az-jp-e-rdvz.g.nssvc.net | 微软 Azure | 日本 | 东京 |
| Azure 西北东 | az-nw-e-rdvz.g.nssvc.net | 微软 Azure | 挪威 | 奥斯陆 |
| az-uae-n | az-uae-n-rdvz.g.nssvc.net | 艾萨尔 | 阿联酋 | 迪拜 |
| az-us-e | az-us-e-rdvz.g.nssvc.net | 阿祖尔 | 美国 | 弗吉尼亚 |
| Azure-美国-东部2 | az-us-e2-rdvz.g.nssvc.net | 艾云 | 美国 | 弗吉尼亚 |
| az-us-sc | az-us-sc-rdvz.g.nssvc.net | 艾哲尔 | 美国 | 德克萨斯州 |
| 艾哲尔-美国西部 | az-us-w-rdvz.g.nssvc.net | 艾泽 | 美国 | 加利福尼亚州 |
| 阿兹-扎-恩 | 阿兹-扎-恩-rdvz.g.nssvc.net | 微软 Azure | 南非 | 约翰内斯堡 |
| aws-eu-s 区域 | 域名：aws-eu-s-rdvz.g.nssvc.net | AWS | 意大利 | 米兰 |
| 区域：aws-aus-e | aws-aus-e-rdvz.g.nssvc.net | AWS | 澳大利亚 | 悉尼 |
| aws-asia-se | aws-asia-se-rdvz.g.nssvc.net | AWS | 新加坡 | 新加坡 |
| AWS 亚洲-台湾 | aws-asia-tw-rdvz.g.nssvc.net | AWS | 台湾 | 台北 |
| aws-bz-s | aws-bz-s-rdvz.g.nssvc.net | AWS | 巴西 | 圣保罗 |
| aws-ca-e | aws-ca-e-rdvz.g.nssvc.net | AWS | 加拿大 | 蒙特利尔 |
| aws-eu-c | aws-eu-c-rdvz.g.nssvc.net | AWS | 德国 | 法兰克福 |
| AWS 欧洲西部 | AWS 欧洲西部-rdvz.g.nssvc.net | AWS | 法国 | 巴黎 |
| AWS 华南 | aws-in-sc-rdvz.g.nssvc.net | AWS | 印度 | 海得拉巴 |
| aws-in-w | aws-in-w-rdvz.g.nssvc.net | AWS | 印度 | 孟买 |
| aws-jp-w | aws-jp-w-rdvz.g.nssvc.net | AWS | 日本 | 大阪 |
| aws-uk-se | aws-uk-se-rdvz.g.nssvc.net | AWS | 英国 | 伦敦 |
| aws-us-e | aws-us-e-rdvz.g.nssvc.net | AWS | 美国 | 弗吉尼亚北部 |
| aws-us-nc | aws-us-nc-rdvz.g.nssvc.net | AWS | 美国 | 俄亥俄州 |
| AWS 美国西部 | aws-us-w-rdvz.g.nssvc.net | AWS | 美国 | 北加利福尼亚 |
用于地理位置路由的区域 FQDN
注意：
每个地理位置都有两个 FQDN：
-
以
rgn.g.nssvc.net结尾的 FQDN 是通用 FQDN。 -
以
rgn-s.g.nssvc.net结尾的 FQDN 是包含服务连续性功能的 FQDN。 -
地理位置路由 FQDN 在增强升级期间不需要额外的允许列表条目，因为它们会自动解析到活动的 PoP 基础设施。
| 地理位置 | FQDN | 包含的 PoP |
|---|---|---|
| 美国 - 东部 |
|
az-us-e, aws-us-e, aws-us-nc, az-us-e2 |
| 美国 - 中部和西部 |
|
az-us-w, aws-us-w, az-us-sc |
| —— us-wc-rgn-s.g.nssvc.net | ||
| 美国 |
|
az-us-sc， az-us-e， az-us-w， az-us-e2， aws-us-e， aws-us-w， aws-us-nc |
| 美国 - 仅限 Azure |
|
Azure 美国东部, Azure 美国西部, Azure 美国中南部, Azure 美国东部2 |
| 欧洲 |
|
aws-eu-c, aws-eu-w, az-eu-w, az-eu-n |
| 澳大利亚 |
|
az-aus-e, aws-aus-e |
| 全球 - 仅限 Azure |
|
az-us-e, az-us-w, az-us-sc, az-bz-s, az-eu-w, az-eu-n, az-aus-e, az-asia-se, az-jp-e, az-in-s, az-uae-n, az-za-n, az-asia-hk, az-ca-c, az-us-e2, az-nw-e |
| 亚洲 |
|
az-uae-n, aws-in-w, az-in-s, az-asia-se, az-jp-e, aws-in-sc, aws-asia-tw, aws-asia-se, aws-jp-w |
| 印度 |
|
aws-in-w, aws-in-sc, az-in-s |
| 全球 - 备用 |
|
az-asia-se, az-aus-e, az-bz-s, az-ca-c, az-eu-n, az-eu-w, az-in-s, az-jp-e, az-nw-e, az-uae-n, az-us-e, az-us-sc, az-us-w, az-za-n, aws-aus-e, aws-bz-s, aws-ca-e, aws-eu-c, aws-in-w, aws-uk-se, aws-us-e, aws-us-nc, aws-us-w, az-us-e2, aws-asia-se, aws-eu-w, aws-in-sc, aws-jp-w |