Citrix ADC

Konfigurieren von Citrix ADC als nicht validierenden, sicherheitsbezogene Stub-Resolver

开始mit Citrix ADC 12.1 Build 49。xx fungiert Citrix ADC als nicht validerender, sicherheits相关的存根解析器。Um diese Unterstützung zu aktivieren, wd das AD Bit im DNS-Header gesetzt und das DO-Bit im OPT-Header nicht gesetzt。在AD-Bit和DO-Bit的基础上,有效地解决了原始的问题。这是一种不可逆的解决方法。Wenn die DNSSEC-Validierung fehlschlägt, gibt der recurver mit einer SERVFAIL-Antwort zurück。

Wichtig:

Das AD-Bit weird standardmäßig在der ad - weiterleitung festgelegt。Das AD-Bit ist nicht für DBS-initiierte Abfragen festgelegt。

Konfigurieren von Citrix ADC als nicht validierenden, sicherheitsbezogene Stub-Resolver

在diesem Artikel