アプリケーション固有のリソースロケーションにDNSクエリをルーティングする
管理者は、特定のアプリケーションに対するDNSクエリを、専用のリソースロケーションに直接ルーティングできます。これにより、より正確なDNS解決、インテリジェントなトラフィック管理、およびより良いユーザーエクスペリエンスが可能になります。以前は、すべてのDNSクエリは、アプリケーションがホストされている場所に関係なく、デフォルトで地理的に最も近い利用可能なDNSサーバーにルーティングされていました。これには、すべてのリソースロケーションのDNSサーバーを同期する必要がありましたが、これは常に実現可能ではありませんでした。
システム要件
Citrix Secure Accessクライアント:
-
macOS - バージョンV25.08.1.1 以降 (Citrix Downloads)、バージョンV25.08.1 以降 (App Store)。
-
Windows - 25.7.1.11以降。
機能の有効化
アプリケーション固有のDNSルーティング機能は、デフォルトで無効になっています。この機能を組織で有効にするには、Citrixサポートにお問い合わせください。
DNSクエリのルーティングを構成する
機能が有効になったら、次の2つのオプションのいずれかを使用してDNSクエリをルーティングできます。
-
最初に利用可能なリソースロケーション: すべてのクエリが地理的に最も近いリソースロケーションにルーティングされる従来の動作を維持します。このオプションを使用する場合は、すべてのリソースロケーションのすべてのDNSサーバーが同期されていることを確認してください。
-
アプリケーションが存在するリソースロケーション: アプリケーション固有のリソースロケーションにルーティングします。ホスト名に基づいて、DNSクエリをアプリケーション専用のリソースロケーションに直接送信できます。
DNSルーティングを構成するには、次の手順を実行します。
-
設定 > DNS > DNS解決に移動します。
-
追加をクリックします。
-
次のいずれかのオプションを選択します。
-
最初に利用可能なリソースロケーション
-
アプリケーションが存在するリソースロケーション
-
-
保存をクリックします。
Secure Private Accessは、サービス継続性を確保するために、堅牢なDNSルーティングフォールバックメカニズムをサポートしています。特定のDNSクエリに対してアプリケーション固有のリソースロケーションを特定できない場合、リクエストは自動的に指定されたフォールバックルートにフォールバックします。
注：
マッピングされていないドメインまたは未公開のドメインのルーティングは、プライマリルーティングの選択肢をアプリケーションが存在するリソースロケーションに設定した場合にのみ構成できます。
フォールバックメカニズムは、次のいずれかのオプションに構成できます。
-
最初に利用可能なリソースロケーション: 最も近い地理的なリソースロケーション。
-
リソースロケーションを選択: 管理者によって定義された構成済みリソースロケーションのリストからいずれかのロケーション。
DNSクエリのフォールバックルーティングを構成します。
-
設定 > DNS > DNS解決に移動します。
-
追加をクリックします。
-
「プライマリルーティングの選択」で、「アプリケーションが存在するリソースロケーション」を選択します。
-
「未公開または未マッピングドメインのルーティング」で、次のいずれかのオプションを選択します。
-
最初に利用可能なリソースロケーション
-
リソースロケーションを選択
「リソースロケーションを選択」オプションを選択した場合は、リストから目的のリソースロケーションを選択します。複数のリソースロケーションを選択できます。 -
-
「保存」をクリックします。