¿Por qué el valor TTL de los paquetes DNS a veces se cambia a 30 segundos?
8536
Created On 03/13/23 04:26 AM - Last Modified 04/30/24 19:28 PM
Question
¿Por qué el valor TTL de los paquetes DNS a veces se cambia a 30 segundos?
Environment
- Cortafuegos de última generación de la serie PA
- PAN-OS 10.2
- Seguridad DNS
Answer
- Si el dispositivo tiene una licencia de seguridad DNS y el perfil Anti-Spyware se aplica al tráfico DNS, el procesamiento de búsqueda de firmas DNS se realiza en la nube.
- Si no hay respuesta (o tiempo de espera) de la nube, el TTL de ese paquete DNS se cambia a 30 segundos.
- Este valor de 30 segundos no se puede ajustar.
- El cambio de este valor de tiempo de espera es la siguiente configuración.
Device > Setup > Content-ID > Realtime Signature Lookup > DNS Signature Lookup Timeout (ms)
- La exclusión de este proceso de búsqueda de firmas DNS es la siguiente configuración.
Objects > Anti-Spyware > [Profile] > DNS Exceptions > DNS Domain/FQDN Allow list
- El contador global "ctd_dns_modify_ttl" se cuenta cuando se produce un cambio TTL.