Regole DNS
Blocca la risoluzione dei domini o restituisci un IPv4 personalizzato ai client dell’ufficio.
Configurazione delle regole
- Apri Private Connect e seleziona Manage interconnect per l’ufficio.
- Seleziona DNS policies.
- Seleziona Add DNS rule.
- Inserisci un dominio in minuscolo, senza caratteri jolly o punto finale.
- Scegli un’azione e, per una regola di indirizzo, l’IPv4 da restituire.
- Seleziona Save interconnect.
Ogni interconnessione supporta fino a 128 regole. Salvare una regola interrompe brevemente le connessioni del gateway e azzera i contatori.
Corrispondenza dei domini
Una regola corrisponde al proprio dominio e a tutti i sottodomini. Prevale il dominio più specifico.
Ad esempio, blocca example.com con NXDOMAIN, poi autorizza allowed.example.com. Le query per www.example.com vengono bloccate; allowed.example.com e i suoi sottodomini usano la normale risoluzione DNS. anotherexample.com non corrisponde a nessuna delle due regole.
Azioni di risposta
| Azione | Risultato |
|---|---|
| Allow upstream response | Usa la risposta del resolver DNS configurato. |
| Return NXDOMAIN | Segnala che il dominio non esiste. |
| Refuse query | Restituisce il codice di risposta DNS REFUSED. |
| Return IPv4 address | Restituisce un record A di 60 secondi per query A o ANY. |
Per gli altri tipi di record, una regola di indirizzo restituisce una risposta vuota con esito positivo. I domini senza corrispondenza usano la normale risoluzione. Un timeout o un errore del resolver restituisce SERVFAIL.
Trasporto DNS
Le regole si applicano alle richieste DNS inviate attraverso il tunnel sulla porta TCP o UDP 53, anche quando il client si rivolge a un altro resolver. Il traffico inoltrato sulla porta 853 viene bloccato.
DNS over HTTPS può aggirare queste regole. Usa controlli sui dispositivi o sui browser se devi impedirlo.
Le risposte personalizzate non conservano la validazione DNSSEC. Restituire un indirizzo privato non rende raggiungibile quella destinazione: Private Connect blocca le destinazioni private e riservate.
Attività DNS
Apri Analytics per esaminare nomi richiesti, codici di risposta, azioni e risposte recenti. Una query DNS mostra la risoluzione del nome; usa il traffico verso la destinazione per esaminare le connessioni successive.
Consulta i limiti delle statistiche.