Citrix ADC

支持通配符 DNS 域

通配符 DNS 域用于处理不存在域和子域的请求。在区域中,如果要将所有不存在域或子域的查询重定向到特定服务器,则可以使用通配符域,而不是为每个此类域创建单独的资源记录 (RR)。通配符 DNS 域的最常见用途是创建一个区域,该区域可用于将邮件从 Internet 转发到其他邮件系统。

在 DNS 解析中,通配符域受通配符 RR 支持。通配符 RR 用于合成对不存在域名查询的响应。例如,如果您查询 http://image.example.com,并且子域“image”不存在,则可以重定向到 example.com。

通配符记录具有星号 (*) 字符作为域名的最左侧标签。例如,*.example.com。域名中任何其他位置的星号表示通配符 DNS 记录。例如,new.*.example.com 不是有效的通配符 DNS 记录。

注意

  • 仅当 Citrix ADC 设备对区域具有权威性且配置为 ADNS 或 DNS 代理服务器时,才支持通配符域。
  • NS 和 SOA 记录不支持通配符域。
  • 当查询位于另一个区域中时,无法应用通配符域。
  • 当已知存在 QNAME 或通配符域和 QNAME 之间的名称时,无法应用通配符域。

示例配置

add dns soaRec example.com -originServer n1.example.com -contact admin.example.com

add dns nsRec example.com n1.example.com

add dns nsRec example.com n2.example.com

add dns zone example.com  -proxyMode no

add dns addrec www.example.com 2.2.2.2

add dns addrec *.example.com 10.10.10.10

add dns addrec *.example.com 10.10.10.11

add dns aaaarec *.example.com 2001::1

在该示例中,将为 A 和 AAAA 记录添加通配符域名。

如果收到区域中存在的域名的查询www.example.com,则 Citrix ADC 设备会以相应的响应进行响应,即示例中的 2.2.2.2。

对于与通配符类型匹配的不存在域名,将传递合成的响应。

在该示例中,Citrix ADC 设备对域名 nonexist.example.com 或 xyz.example.com 使用 10.10.10.10 和 10.10.10.11 进行响应。

通配符合不适用于区域中存在的域名。

例如,对于查询www.example.com 和类型 AAAA,Citrix ADC 设备不会使用通配符进行合成,因为类型 Awww.example.com 存在在此示例中,Citrix ADC 设备使用 NODATA 响应 反应.

对于 abc.example.com 和键入 AAAA 的查询,Citrix ADC 设备会以合成响应进行响应;即示例中的 2001::1。

支持通配符 DNS 域