Citrix ADC

将Citrix ADC配置为非验证安全感知存根解析器

从Citrix ADC 12.1版本49。xx开始,Citrix ADC充当非验证安全意识存根解析器。若要启用此支持,ad位在DNS标头中设置,而在opt标头中取消设置do位。当设置AD位且do位未设置时,上游递归解析器将验证dnssec响应。如果验证成功,递归解析器将在没有dnssec rr的情况下进行响应。如果DNSSEC验证失败,则递归解析程序将返回一个SerVFIL响应。

重要:

默认情况下,在adc转发器中设置AD位。AD位不为DBS启动的查询设置。

将Citrix ADC配置为非验证安全感知存根解析器