FAST-DNS Lösungsprobleme
40528
Created On 03/25/19 04:51 AM - Last Modified 01/04/24 22:27 PM
Symptom
Die meisten CDN Anbieter (Content Delivery Network) verwenden FAST DNS Switching, was in einigen Fällen zu DNS Caching-Problemen führt. Dies geschieht aufgrund des schnellen Wechselns von FQDNs an der CDN Seite.
Environment
- PAN-OS
- Firewall
- FQDN erfrischen
- FAST-DNS
Resolution
FQDN Aktualisierungszeitgeber werden verwendet, um die Zuordnung zwischen einer IP Adresse und einem vollqualifizierten Domänennamen zu überprüfen. Standardmäßig aus Palo Alto Networks Geräte diese Prüfung alle 30 Minuten.
- Erste Problemumgehung: Verweisen Sie den Zeitgeber für die Aktualisierung ändern FQDN auf mindestens 10 Minuten.
- Zweite Problemumgehung: Weitere Informationen finden Sie unter Erstellen einer benutzerdefinierten URL Kategorie für CDN Computerserver FQDNs, und fügen Sie sie einer "Sicherheits" hinzu. policy
- Dritte Problemumgehung: Die PAN-OS integrierte FQDN Aktualisierungsverbesserungsfunktion findenSie unter Upgrade auf 9.0 .