Как настроить DNS на USG

Когда вы сталкиваетесь с низкой производительностью, это иногда спровоцировано недостаточной настройкой DNS,
особенно когда эта ошибка возникает только с доменными именами, а не с IP-адресами!
Это руководство (с USG40W) даст вам общее представление о том, как правильно настроить DNS на наших брандмауэрах.

Пошаговые инструкции

1. Определяется пользователем (в разделе "Настройки DHCP")

2. Ссылка на объект (для всех интерфейсов)

1. Определяется пользователем (в разделе "Настройки DHCP")

Откройте веб-интерфейс брандмауэра и войдите в него.

Перейдите в Configuration> Network> Interface> Ethernet.

Выберите интерфейс (должен быть DHCP-сервер), на котором вы хотите настроить DNS-сервер.

В «Первом DNS-сервере» выберите «Настраиваемый» и введите 8.8.8.8 (для Google DNS).
Нажмите «ОК», чтобы применить и сохранить настройки.

Клиенты, подключенные к этому интерфейсу, теперь будут использовать настроенный DNS-сервер.

2. Ссылка на объект (для всех интерфейсов)

Откройте веб-интерфейс брандмауэра и войдите в него.

Перейдите в Configuration> System> DNS.

Нажмите «Добавить» в разделе «Пересылка доменных имен».

Введите Зону домена или для подстановочного знака (все домены): *

Щелкните опцию «Public DNS Server» и введите общедоступный DNS-сервер, здесь 8.8.8.8 (DNS-сервер Google).
и выберите правильный порт запроса, в данном случае «wan1» (интерфейс с доступом в Интернет), и нажмите «ОК», чтобы применить и сохранить настройки.

Любой интерфейс с ZyWALL в качестве DNS-сервера будет использовать настроенные здесь DNS-серверы.

Адрес / Запись PTR

Если у вас есть внутренние службы и вы хотите получить к ним доступ через их полное доменное имя, вы можете использовать запись адреса / PTR для разрешения полного доменного имени на внутренний IP-адрес.

Запись PTR (указатель) также называется обратной записью или записью обратного просмотра. Это отображение IP-адреса на доменное имя.

Это означает, что ZyWall / USG / ATP / USG FLEX должен быть DNS-сервером для клиентов.

Нажмите «Добавить», введите полное доменное имя (example.com) и внутренний IP-адрес (11.22.33.44).

Теперь нажмите «ОК», и все готово.

Запись CNAME

Если вы хотите перенаправить с одного полного доменного имени на другое, вы можете использовать CNAME.

Например, вы купили домен (example.com) и создали поддомен (alias.example.com).

Теперь вы хотите перенаправить на DDNS (FQDN), но не хотите вводить DDNS.

Это означает:

Мы вводим alias.example.com, но мы будем перенаправлены на полное доменное имя.

Нажмите «добавить», введите псевдоним или CNAME, укажите полное доменное имя, на которое следует перенаправить, и нажмите «ОК».

Запись MX (для моего полного доменного имени)

Запись MX (Mail eXchange) указывает, какой хост отвечает за почту для определенного домена, то есть контролирует, куда отправляется почта для этого домена. Если вы не настроите правильные записи MX для своего домена или другого домена, внешняя электронная почта с других почтовых серверов не сможет быть доставлена на ваш почтовый сервер и наоборот. У каждого хоста или домена может быть только одна запись MX, то есть один домен сопоставлен с одним хостом.

Щелкните «a dd», чтобы добавить запись MX.

Введите доменное имя, для которого предназначена почта (example.com).

Введите IP-адрес или полное доменное имя (FQDN) почтового сервера, который обрабатывает почту для домена, указанного в поле выше.

Нажмите "ОК".

Видео - Как настроить DNS

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ:

Уважаемый покупатель, имейте в виду, что мы используем машинный перевод для публикации статей на вашем родном языке. Не весь текст можно перевести точно. Если есть вопросы или неточности в точности информации в переведенной версии, просмотрите исходную статью здесь: Исходная версия