Citrix ADC

Compatibilidad con dominios DNS comodín

Los dominios DNS comodín se utilizan para gestionar solicitudes de dominios y subdominios inexistentes. En una zona, utilice dominios comodín para redirigir consultas de todos los dominios o subdominios inexistentes a un servidor determinado, en lugar de crear un registro de recursos (RR) independiente para cada dominio. El uso más común de un dominio DNS comodín es crear una zona que se pueda utilizar para reenviar correo desde Internet a otro sistema de correo.

En la resolución DNS, los RR comodín admiten el dominio comodín. Los RR comodín se utilizan para sintetizar las respuestas a las consultas de un nombre de dominio inexistente. Por ejemplo, si ha consultado http://image.example.comy el subdominio «imagen» no existe, es posible que se le redirija a example.com.

Un registro comodín tiene un carácter de asterisco (*) como etiqueta situada más a la izquierda de un nombre de dominio. Por ejemplo, *.example.com. Un asterisco en cualquier otro lugar del nombre de dominio significa un registro DNS comodín. Por ejemplo, no new.*.example.com es un registro DNS comodín válido.

Nota

  • El dominio comodín solo se admite cuando el dispositivo Citrix ADC tiene autoridad para la zona y está configurado como un servidor proxy DNS o ADNS.
  • El dominio comodín no es compatible con los registros NS y SOA.
  • El dominio comodín no se puede aplicar cuando la consulta está en otra zona.
  • El dominio comodín no se puede aplicar cuando se sabe que existe el QNAME o un nombre entre el dominio comodín y el QNAME.

Ejemplo de configuración

add dns soaRec example.com -originServer n1.example.com -contact admin.example.com

add dns nsRec example.com n1.example.com

add dns nsRec example.com n2.example.com

add dns zone example.com  -proxyMode no

add dns addrec www.example.com 2.2.2.2

add dns addrec *.example.com 10.10.10.10

add dns addrec *.example.com 10.10.10.11

add dns aaaarec *.example.com 2001::1

En el ejemplo, se agrega un nombre de dominio comodín para un registro A y AAAA.

Cuando se recibe una consulta para un nombre de dominio que existe en la zona, el dispositivo Citrix ADC responde con la respuesta correspondiente. Por ejemplo, para www.example.com, el dispositivo responde con 2.2.2.2 en el ejemplo.

Para un nombre de dominio inexistente que coincida con un tipo de comodín, se entrega una respuesta sintetizada.

En el ejemplo, el dispositivo Citrix ADC responde con 10.10.10.10 y 10.10.10.11 para un nombre de dominio que no existe.example.com o xyz.example.com.

La síntesis comodín no es aplicable a un nombre de dominio que existe en la zona.

Por ejemplo, para la consulta www.example.com y el tipo AAAA, el dispositivo Citrix ADC no sintetiza con comodín, ya que www.example.com existe con el tipo A. En el ejemplo, el dispositivo Citrix ADC responde con una respuesta NODATA.

Para una consulta, digamos abc.example.com y escriba AAAA, el dispositivo Citrix ADC responde con una respuesta sintetizada. Por ejemplo, para www.example.com, el dispositivo responde con 2001። 1 en el ejemplo.

Compatibilidad con dominios DNS comodín