Citrix ADC

当Citrix ADC设备处于代理模式时,缓存EDNS0客户机子网数据

在Citrix ADC代理模式下,如果支持EDNS0客户端子网(ECS)的后端服务器发送包含ECS选项的响应,Citrix ADC设备执行以下操作:

  • 它按原样将响应转发给客户机和
  • 在缓存中存储响应和客户端子网信息。

来自同一域的同一子网的DNS请求,并且服务器将为其发送相同的响应,然后从缓存中提供服务。

请注意

  • ECS缓存默认是禁用的。在关联的DNS配置文件中启用EDNS0客户端子网数据缓存。
  • 可以为域缓存的子网数量受限于可用的子网id,即Citrix ADC设备中的1270。或者,您可以将限制设置为一个更小的数字(最小值为1 ipv4/ipv6)。

通过CLI启用ECS响应缓存

在命令提示符下,输入:

设置dns profile -cacheECSSubnet (ENABLED | DISABLED)

该任务指导管理员通过CLI限制每个域可缓存的子网数量

在命令提示符下,输入:

-maxSubnetsPerDomain . set dns profile

例子:

缓存ECS

以2.2.2.2地址的客户端向DNS解析器发送查询www.example.com为例。DNS解析器发送如下响应:

www.example.com IN A, IP为2.2.2.11,ECS为2.2.2.0/24/24

此时,将缓存响应和客户端子网标识符(2.2.2.0/24)。来自同一子网和域的进一步请求由缓存提供服务。

例如,如果客户端的IP地址是2.2.2.100,而查询是www.example.com,则查询将从缓存中提供,而不是发送到后端服务器。

当Citrix ADC设备处于代理模式时,缓存EDNS0客户机子网数据