FAST-DNS 解決策の問題
40522
Created On 03/25/19 04:51 AM - Last Modified 01/04/24 22:28 PM
Symptom
CDN(コンテンツ配信ネットワーク) プロバイダーのほとんどは FAST DNS 、キャッシュの問題が発生する場合がある切り替えを使用します DNS 。 これは、側ですばやく変更された FQDN が原因で発生 CDN します。
Environment
- PAN-OS
- Firewall
- FQDN 更新
- FAST-DNS
Resolution
FQDN リフレッシュ タイマーは、 IP アドレスと完全修飾ドメイン名の間のマッピングをチェックするために使用されます。 既定は、パロ ・ アルトのネットワーク デバイスはこのチェック 30 分ごとを実行します。
- 最初の回避策: FQDN 「リフレッシュ タイマーを 10 分以上に変更する」を参照してください。
- 2 番目の回避策: URL 「Akamai ( ) サーバーの FQDN のカスタム カテゴリを作成 CDN して、セキュリティを許可する」をpolicy参照してください。
- 3 番目の回避策: PAN-OS 組み込みの FQDN 更新機能については 9.0 へのアップグレード を参照してください。