将 DNS 查询路由到特定于应用程序的资源位置

Last published : Nov 04, 2026
管理员可以将特定应用程序的 DNS 查询直接路由到其专用资源位置。这可以实现更准确的 DNS 解析、智能流量管理和更好的用户体验。以前,所有 DNS 查询默认路由到地理位置最近的可用 DNS 服务器,无论应用程序托管在哪里。这要求所有资源位置的 DNS 服务器同步,这并非总是可以实现。

系统要求

思杰安全访问客户端:
  • macOS - V25.08.1.1 及更高版本 (Citrix 下载),V25.08.1 及更高版本 (App Store)。
  • Windows - 25.7.1.11 或更高版本。

功能启用

特定于应用程序的 DNS 路由功能默认处于禁用状态。要为您的组织启用此功能,请联系 Citrix 支持。

配置 DNS 查询路由

启用该功能后,您可以使用以下两个选项之一路由 DNS 查询:
  • 第一个可用资源位置: 保留所有查询都路由到地理位置最近的资源位置的传统行为。如果您选择使用此选项,请确保所有资源位置中的所有 DNS 服务器都已同步。
  • 应用程序所在的资源位置: 路由到特定于应用程序的资源位置:您可以根据应用程序的主机名将 DNS 查询定向到其专用资源位置。
执行以下步骤配置 DNS 路由:
  1. 导航到 设置 > DNS > DNS 解析。
  2. 单击添加。
    DNS 路由
  3. 选择以下选项之一:
    • 第一个可用资源位置
    • 应用程序所在资源位置
  4. 单击 保存。
Secure Private Access 支持强大的 DNS 路由回退机制,以确保服务连续性。如果无法为给定 DNS 查询识别特定于应用程序的资源位置,请求将自动回退到指定的备用路由。
注意:
未映射或未发布的域的路由只能在您将主要路由选择设置为 应用程序所在资源位置 时进行配置。
您可以将回退机制配置为以下选项之一:
  • 第一个可用资源位置: 最近的地理资源位置。
  • 选择资源位置: 管理员定义的已配置资源位置列表中的一个位置。
配置 DNS 查询的回退路由:
  1. 导航到 设置 > DNS > DNS 解析。
  2. 单击 添加。
    DNS 回退路由
  3. 在“主要路由选择”中,选择“应用程序所在的资源位置”。
  4. 在“未发布或未映射域的路由”中,选择以下选项之一:
    • “第一个可用的资源位置”
    • “选择资源位置”
    如果您选择“选择资源位置”选项,然后从列表中选择所需的资源位置。您可以选择多个资源位置。
  5. 单击“保存”。