FAST-DNS Cuestiones de resolución
40548
Created On 03/25/19 04:51 AM - Last Modified 01/04/24 22:28 PM
Symptom
La mayoría de los CDN proveedores (Content Delivery Network) utilizan FAST DNS el cambio, lo que en algunos casos causa problemas de almacenamiento en DNS caché. Esto sucede debido a los FQDN que cambian rápidamente en el CDN lado.
Environment
- PAN-OS
- Firewall
- FQDN Actualizar
- FAST-DNS
Resolution
FQDN los temporizadores de actualización se usan para comprobar la asignación entre una IP dirección y un nombre de dominio completo. De forma predeterminada, los dispositivos de Palo Alto Networks realizan esta comprobación cada 30 minutos.
- Primera solución alternativa: Consulte Cambiar temporizador de actualización a un mínimo de FQDN 10 minutos.
- Segunda solución alternativa: Consulte Crear una categoría personalizada para servidores URL Akamai ( CDN ) FQDNs y agréguela a una seguridad de permiso policy.
- Tercera solución alternativa: Refiera a la actualización a la PAN-OS 9.0 para la característica incorporada FQDN de la actualización de la actualización.