Citrix ADC

在 Citrix ADC 设备处于代理模式时缓存 EDNS0 客户端子网数据

在 Citrix ADC 代理模式下,如果支持 EDNS0 客户端子网 (ECS) 的后端服务器发送包含 ECS 选项的响应,Citrix ADC 设备将响应按原样转发给客户端,并将其与客户端子网信息一起存储在缓存中。然后从缓存中提供来自同一域的同一子网并且服务器将对其发送相同响应的其他 DNS 请求,而不是被定向到服务器。

注意

  • 默认情况下,ECS 缓存处于禁用状态。您必须在关联的 DNS 配置文件中启用 EDNS0 客户端子网数据的缓存。
  • 您可以为域缓存的子网数量限制为可用子网 ID,即 Citrix ADC 设备中的 1270。或者,您可以将限制设置为较低的数值(最小值:1 ipv4/ipv6)。

使用 CLI 启用 ECS 响应缓存

在命令提示窗口中,键入:

set dns profile <dnsProfileName> -cacheECSSubnet ( ENABLED | DISABLED )

使用 CLI 限制每个域可以缓存的子网数量

在命令提示窗口中,键入:

set dns profile <dnsProfileName> -maxSubnetsPerDomain <positive_integer>

示例:

本地化后的图片

在上图中显示的示例中,IP 地址 2.2.2.2 的客户端将 www.example.com 的查询发送给 DNS 解析程序,DNS 解析程序将发送以下响应:

www.example.com IN A, IP is 2.2.2.11, and ECS 2.2.2.0/24/24

此时,将缓存响应和客户端子网标识符 (2.2.2.0/24)。来自同一子网和域的其他请求将从缓存中提供。

例如,如果客户端的 IP 地址为 2.2.2.100,并且查询针对 www.example.com,则从缓存提供查询,而不是发送到后端服务器。

在 Citrix ADC 设备处于代理模式时缓存 EDNS0 客户端子网数据