Citrix ADC

Konfigurieren der negativen Zwischenspeicherung von DNS-Einträgen

August 19, 2021

Beitrag von:

Die Citrix ADC Appliance unterstützt das Caching negativer Antworten für eine Domäne. Eine negative Antwort gibt an, dass Informationen zu einer angeforderten Domäne nicht vorhanden sind oder dass der Server keine Antwort für die Abfrage bereitstellen kann. Die Speicherung dieser Informationen wird als negatives Caching bezeichnet. Negatives Caching hilft, die Antworten auf Abfragen zu einer Domäne zu beschleunigen.

Hinweis:

Negatives Caching wird nur unterstützt, wenn der Back-End-Server als autoritativer DNS-Server (ADNS) für die abgefragte Domäne konfiguriert ist.

Eine negative Antwort kann eine der folgenden sein:

NXDOMAIN-Fehlermeldung — Die autorisierenden DNS-Server reagieren mit der NXDOMAIN-Fehlermeldung, wenn der abgefragte Domänenname keine Datensätze auf dem Server konfiguriert sind. Diese Meldung impliziert, dass die abgefragte Domäne ein ungültiger oder nicht vorhandener Domainname ist.
NODATA error message — Wenn der Domänenname in der Abfrage gültig ist, aber Datensätze des angegebenen Typs nicht verfügbar sind, sendet die Appliance eine NODATA Fehlermeldung.

Wenn das negative Caching aktiviert ist, speichert die Appliance die negative Antwort vom DNS-Server und bedient nur die zukünftigen Anforderungen aus dem Cache. Diese Aktion hilft, die Antworten auf Abfragen zu beschleunigen und den Back-End-DNS-Datenverkehr zu reduzieren. Negatives Caching kann in allen Bereitstellungen verwendet werden, d. h. wenn eine Citrix ADC Appliance als Proxy, Endresolver oder Weiterleitung fungiert.

Sie können negatives Caching mit einem DNS-Profil aktivieren oder deaktivieren, weitere Informationen finden Sie unter DNS-Profile. Standardmäßig ist das negative Zwischenspeichern im Standard-DNS-Profil (default-dns-profile) aktiviert, das standardmäßig an einen virtuellen DNS-Server oder im neu erstellten DNS-Profil gebunden ist.

Aktivieren oder Deaktivieren von negativem Caching mit der CLI

Geben Sie an der Eingabeaufforderung die folgenden Befehle ein, um das negative Caching zu aktivieren oder zu deaktivieren und die Konfiguration zu überprüfen:

-  add dns profile <dnsProfileName> [-cacheRecords ( ENABLED | DISABLED )] [-cacheNegativeResponses (ENABLED | DISABLED )]
-  show dns profile [<dnsProfileName>]
<!--NeedCopy-->

Beispiel für ein Standard-DNS-Profil:

> sh dns profile default-dns-profile
    1)   default-dns-profile
        Query logging : DISABLED        Answer section logging : DISABLED
        Extended logging : DISABLED     Error logging : DISABLED
        Cache Records : ENABLED     Cache Negative Responses: ENABLED
Done
<!--NeedCopy-->

Beispiel für ein neu erstelltes DNS-Profil:

> add dnsprofile dns_profile1 -cacheRecords ENABLED -cacheNegativeResponses ENABLED
Done
> show dns profile dns_profile1
    1)   dns_profile1
        Query logging : DISABLED        Answer section logging : DISABLED
        Extended logging : DISABLED     Error logging : DISABLED
        Cache Records : ENABLED     Cache Negative Responses: ENABLED
Done
<!--NeedCopy-->

Angeben von DNS-Parametern auf Dienst- oder virtueller Serverebene mit der Befehlszeilenschnittstelle

Führen Sie an der Eingabeaufforderung Folgendes aus:

Konfigurieren Sie das DNS-Profil.

add dns profile <dnsProfileName> [-cacheRecords ( ENABLED | DISABLED )] [-cacheNegativeResponses (ENABLED | DISABLED )]
Binden Sie das DNS-Profil an den Dienst oder den virtuellen Server.

So binden Sie das DNS-Profil an den Dienst:

set service <name> [-dnsProfileName <string>]

Beispiel:

>set service service1 -dnsProfileName dns_profile1
Done
<!--NeedCopy-->

So binden Sie das DNS-Profil an den virtuellen Server:

set lb vserver <name> [-dnsProfileName <string>]

Beispiel:

>set lb vserver lbvserver1 -dnsProfileName dns_profile1
Done
<!--NeedCopy-->

Angeben von DNS-Parametern auf Dienst- oder virtueller Serverebene mit der GUI

Konfigurieren Sie das HTTP-Profil.

Navigieren Sie zu System > Profile > DNS-Profil, und erstellen Sie das DNS-Profil.
Binden Sie das HTTP-Profil an den Dienst oder den virtuellen Server.

Navigieren Sie zu Datenverkehrsverwaltung > Lastenausgleich> Dienste/virtuelle Server, und erstellen Sie das DNS-Profil, das an den Dienst oder den virtuellen Server gebunden sein muss.

Begrenzende negative Reaktion der Appliance

Sie können einen Schwellenwert für negative Antworten festlegen, die von der Citrix ADC Appliance aus dem Cache bereitgestellt werden. Wenn der Schwellenwert festgelegt ist, bedient die Appliance die Antwort aus dem Cache, bis der Schwellenwert erreicht ist. Sobald der Schwellenwert erreicht ist, löscht die Appliance die Anforderungen, anstatt mit einer NXDOMAIN-Antwort zu antworten.

Das Festlegen eines Grenzwerts für negative Antworten hat folgende Vorteile:

Speichern Sie die Ressourcen auf der Citrix ADC Appliance.
Verhindern Sie schädliche Abfragen für nicht vorhandene Domänennamen.

Hinweis: Sie können einen Schwellenwert für negative Antworten nur für die Domänen festlegen, für die die ADC-Appliance als autorisierender Domänennamenserver konfiguriert ist. Sie können keinen Schwellenwert für zwischengespeicherte Datensätze festlegen, die von den autoritativen Backend-Nameservern empfangen wurden.

Rate Begrenzung der negativen Antwort durch den Cache mit der CLI

Geben Sie an der Eingabeaufforderung

set dns parameter -NXDOMainRateLimitThreshold <positive-integer>
<!--NeedCopy-->

Beispiel:

set dns parameter -NXDOMainRateLimitThreshold 1000
<!--NeedCopy-->

NXDOMainRateLimitThreshold: Wenn dieser Parameter auf einen positiven ganzzahligen Wert gesetzt ist, werden Antworten aus dem Cache bereitgestellt, bis dieser Schwellenwert (in Sekunden) erreicht ist. Sobald der Schwellenwert überschreitet, werden die Anforderungen gelöscht. Der konfigurierte Schwellenwert ist pro Paketmodul.

Rate Begrenzung der negativen Antwort durch den Cache mit der GUI

Navigieren Sie zu Datenverkehrsverwaltung > DNS, und klicken Sie auf DNS-Einstellungen ändern.
Geben Sie auf der Seite DNS-Parameter konfigurieren im Feld NXDOMAIN-Rate Limit Threshold den Schwellenwert ein, bis zu dem die Antworten aus dem Cache bereitgestellt werden müssen.

Hinweis: Der Wert im NXDOMAIN Threshold Crossed zeigt an, wie oft die Anforderungen gelöscht werden, nachdem der Schwellenwert erreicht wurde.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Citrix Dokumentation maschinell übersetzt. Citrix hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Citrix Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Citrix gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Citrix kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

Konfigurieren der negativen Zwischenspeicherung von DNS-Einträgen

August 19, 2021

Beitrag von:

August 19, 2021

Beitrag von:

In diesem Artikel

Aktivieren oder Deaktivieren von negativem Caching mit der CLI
Angeben von DNS-Parametern auf Dienst- oder virtueller Serverebene mit der Befehlszeilenschnittstelle
Angeben von DNS-Parametern auf Dienst- oder virtueller Serverebene mit der GUI
Begrenzende negative Reaktion der Appliance