网安融合 专业防护更简单,RG-WALL1600-CF系列防火墙线上发布会
预约直播
产品
< 返回主菜单
产品中心
产品

交换机

交换机所有产品
< 返回产品
交换机主页
交换机

无线

无线所有产品
< 返回产品
无线主页
无线

云桌面

云桌面产品方案中心
< 返回产品
云桌面主页
云桌面

安全

安全所有产品
< 返回产品
安全主页
安全

【NPE】配置智能DNS的功能原理是什么?

发布时间:2013-11-14
点击量:3489

如学校的WEB服务器域名为www.test.edu.cn,对应的IP为202.196.125.2,学校的FTP服务器域名为ftp.test.edu.cn 对应的IP为202.196.125.3.那么在没有智能DNS功能的时候,外网不管那个运营商的用户通DNS服务器202.196.100.100解析出来的IP都会是服务器上实际配置的教育网的IP。在配置了第二代智能DNS后,NPE会分析DNS服务器的DNS回应报文,并根据外网用户的IP去查找路由表,根据外网用户IP所对应的路由出接口和智能DNS配置的映射表,修改原来DNS回应报文中域名所对应的IP。
例:外网有一个电信的用户,需要访问www.test.edu.cn,在运营商没有缓存的情况,DNS请求报文最终会到达学校内网的DNS服务器202.196.100.100,此时DNS服务器会根据此域名对应的IP,202.196.125.2回应,DNS回应的报文到达NPE后,NPE会分析此DNS报文,通过查看路由表发现用户的IP是通过电信的接口出去,此时NPE会根据智能DNS映射表,把原来服务器教育网的IP换成电信的IP,222.170.150.3,再从教育网将DNS应答报文发送给用户,此时用户就会通过电信的IP来访问学校的网站。
智能DNS方案要求满足拓扑满足如下条件:
①客户出口为多线路不同运营商;
②内网必须有DNS服务器,DNS服务器为公网或者私网地址均可,且DNS服务器在运营商处注册;
③外网访问客户处WEB服务器时,外网域名解析请求最后会被运营商转发到客户内网的DNS服务器上进行。
 

相关产品

返回顶部

收起
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式
是否找到您想要的内容?
您遇到了什么问题?
找不到想要的信息
筛选功能不好用
加载速度太慢
页面体验差
提交
您是否找到了与产品相关的文档
筛选功能是否帮助您更快找到所需的文档?
有帮助
一般
没有帮助
没用过
请问您遇到了什么问题?
需要填写的内容太多
有些信息不懂怎么填
页面有问题/错误
其他
确定
这些客户案例是否对您有帮助?
非常有帮助
比较有帮助
没有帮助
请您对这个客户案例进行评价
兴趣度
相关性
可信度
确定
感谢您的反馈!
感谢您的反馈!