将 DNS 查询路由到特定于应用程序的资源位置
管理员可以将特定应用程序的 DNS 查询直接路由到其专用资源位置。这可以实现更准确的 DNS 解析、智能流量管理和更好的用户体验。以前,所有 DNS 查询默认路由到地理位置最近的可用 DNS 服务器,无论应用程序托管在哪里。这要求所有资源位置的 DNS 服务器同步,这并非总是可以实现。
系统要求
思杰安全访问客户端:
-
macOS - V25.08.1.1 及更高版本 (Citrix 下载),V25.08.1 及更高版本 (App Store)。
-
Windows - 25.7.1.11 或更高版本。
功能启用
特定于应用程序的 DNS 路由功能默认处于禁用状态。要为您的组织启用此功能,请联系 Citrix 支持。
配置 DNS 查询路由
启用该功能后,您可以使用以下两个选项之一路由 DNS 查询:
-
第一个可用资源位置: 保留所有查询都路由到地理位置最近的资源位置的传统行为。如果您选择使用此选项,请确保所有资源位置中的所有 DNS 服务器都已同步。
-
应用程序所在的资源位置: 路由到特定于应用程序的资源位置:您可以根据应用程序的主机名将 DNS 查询定向到其专用资源位置。
执行以下步骤配置 DNS 路由:
-
导航到 设置 > DNS > DNS 解析。
-
单击添加。

-
选择以下选项之一:
-
第一个可用资源位置
-
应用程序所在资源位置
-
-
单击 保存。
Secure Private Access 支持强大的 DNS 路由回退机制,以确保服务连续性。如果无法为给定 DNS 查询识别特定于应用程序的资源位置,请求将自动回退到指定的备用路由。
注意:
未映射或未发布的域的路由只能在您将主要路由选择设置为 应用程序所在资源位置 时进行配置。
您可以将回退机制配置为以下选项之一:
-
第一个可用资源位置: 最近的地理资源位置。
-
选择资源位置: 管理员定义的已配置资源位置列表中的一个位置。
配置 DNS 查询的回退路由:
-
导航到 设置 > DNS > DNS 解析。
-
单击 添加。

-
在“主要路由选择”中,选择“应用程序所在的资源位置”。
-
在“未发布或未映射域的路由”中,选择以下选项之一:
-
“第一个可用的资源位置”
-
“选择资源位置”
如果您选择“选择资源位置”选项,然后从列表中选择所需的资源位置。您可以选择多个资源位置。 -
-
单击“保存”。