Pour configurer un proxy DNS sur NetScaler, configurez un serveur virtuel d'équilibrage de charge de type DNS. Pour configurer un serveur virtuel DNS afin d'équilibrer la charge d'un ensemble de serveurs DNS prenant en charge les requêtes récursives, vous devez définir l'option Récursivité disponible. Avec cette option, le bit RA est défini sur ON dans les réponses DNS du serveur virtuel DNS.

Pour obtenir des instructions sur la création d'un serveur virtuel d'équilibrage de charge, voir Équilibrage decharge.

Après avoir créé un serveur virtuel d'équilibrage de charge de type DNS, vous devez créer des services DNS. Vous pouvez ajouter, modifier, activer, désactiver et supprimer un service DNS. Pour obtenir des instructions sur la création d'un service DNS, voir Équilibrage de charge.

Pour terminer la configuration du proxy DNS, vous devez lier les services DNS au serveur virtuel d'équilibrage de charge. Pour obtenir des instructions sur la liaison d'un service à un serveur virtuel d'équilibrage de charge, reportez-vous à la section Équilibrage de charge.

Certains clients utilisent le protocole UDP (User Datagram Protocol) pour les communications DNS. Toutefois, le protocole UDP spécifie une taille de paquet maximale de 512 octets. Lorsque la longueur de la charge utile dépasse 512 octets, le client doit utiliser le protocole TCP. Lorsqu'un client envoie une requête DNS à l'appliance NetScaler, l'appliance transmet la requête à l'un des serveurs de noms. Si la réponse est trop volumineuse pour un paquet UDP, le serveur de noms définit le bit de troncature dans sa réponse à NetScaler. Le bit de troncature indique que la réponse est trop volumineuse pour UDP et que le client doit envoyer la requête via une connexion TCP. L'appliance ADC transmet la réponse au client avec le bit de troncature intact. Il attend que le client initie une connexion TCP avec l'adresse IP du serveur virtuel d'équilibrage de charge DNS, sur le port 53. Le client envoie la demande via une connexion TCP. L'appliance NetScaler transmet ensuite la demande au serveur de noms et transmet la réponse au client.

Pour configurer NetScaler afin qu'il utilise le protocole TCP pour le DNS, vous devez configurer un serveur virtuel d'équilibrage de charge et des services, tous deux de type DNS_TCP. Vous pouvez configurer des moniteurs de type DNS_TCP pour vérifier l'état des services. Pour obtenir des instructions sur la création de serveurs virtuels, de services et de moniteurs DNS_TCP, reportez-vous à la section Équilibrage de charge.

Pour mettre à jour les enregistrements de manière proactive, NetScaler utilise une connexion TCP avec le serveur pour récupérer les enregistrements.

Le TTL est le même pour tous les enregistrements DNS ayant le même nom de domaine et le même type d'enregistrement. Si la valeur TTL est modifiée pour l'un des enregistrements, la nouvelle valeur est reflétée dans tous les enregistrements du même nom de domaine et du même type. La valeur TTL par défaut est de 3 600 secondes. Le minimum est 0 et le maximum est 604800. Si une entrée DNS possède une valeur TTL inférieure au minimum ou supérieure au maximum, elle est enregistrée en tant que valeur TTL minimale ou maximale, respectivement.

Vous pouvez supprimer tous les enregistrements DNS présents dans le cache. Par exemple, vous souhaiterez peut-être vider les enregistrements DNS lorsqu'un serveur est redémarré après que des modifications ont été apportées.

Vous pouvez ajouter des enregistrements DNS à un domaine pour lequel l'appliance NetScaler est configurée en tant que serveur proxy DNS. Pour plus d'informations sur l'ajout d'enregistrements DNS, reportez-vous à la section Configuration des enregistrements de ressources DNS.

Pour plus d'informations sur la suppression d'un serveur virtuel d'équilibrage de charge, voir Équilibrage decharge.

Vous pouvez limiter le nombre de requêtes DNS simultanées sur une seule connexion client, identifiée par le <clientip:port>-<vserver ip:port> tuple. Les demandes DNS simultanées sont les demandes que l'appliance NetScaler a transmises aux serveurs de noms et pour lesquelles l'appliance attend des réponses. La limitation du nombre de demandes simultanées sur une connexion client vous permet de protéger les serveurs de noms lorsqu'un client hostile tente une attaque par déni de service distribué (DDoS) en envoyant un flot de requêtes DNS. Lorsque la limite pour une connexion client est atteinte, les requêtes DNS suivantes sur la connexion sont abandonnées jusqu'à ce que le nombre de demandes en attente passe en dessous de la limite. Cette limite ne s'applique pas aux demandes que l'appliance NetScaler traite à partir de son cache.

La valeur par défaut de ce paramètre est 255. Cette valeur par défaut est suffisante dans la plupart des scénarios. Si les serveurs de noms traitent de nombreuses demandes DNS simultanées dans des conditions de fonctionnement normales, vous pouvez spécifier une valeur élevée ou une valeur nulle (0). La valeur 0 désactive cette fonctionnalité et indique qu'il n'y a pas de limite au nombre de requêtes DNS autorisées sur une seule connexion client. Ce paramètre est un paramètre global qui s'applique à tous les serveurs virtuels DNS configurés sur l'appliance NetScaler. La valeur par défaut de ce paramètre est 255. Cette valeur par défaut est suffisante dans la plupart des scénarios. Si les serveurs de noms traitent de nombreuses demandes DNS simultanées dans des conditions de fonctionnement normales, vous pouvez spécifier une valeur élevée ou une valeur nulle (0). La valeur 0 désactive cette fonctionnalité et indique qu'il n'y a pas de limite au nombre de requêtes DNS autorisées sur une seule connexion client. Ce paramètre est un paramètre global qui s'applique à tous les serveurs virtuels DNS configurés sur l'appliance NetScaler. La valeur par défaut de ce paramètre est 255. Cette valeur par défaut est suffisante dans la plupart des scénarios. Si les serveurs de noms traitent de nombreuses demandes DNS simultanées dans des conditions de fonctionnement normales, vous pouvez spécifier une valeur élevée ou une valeur nulle (0). La valeur 0 désactive cette fonctionnalité et indique qu'il n'y a pas de limite au nombre de requêtes DNS autorisées sur une seule connexion client. Ce paramètre est un paramètre global qui s'applique à tous les serveurs virtuels DNS configurés sur l'appliance NetScaler.

Le temps de réponse du serveur DNS peut être amélioré en incluant l'option ECS dans la requête DNS. Cela permet au serveur DNS de rediriger les requêtes vers l'emplacement géographique approprié. En fonction de l'adresse IP du client et du masque de sous-réseau, vous pouvez inclure une option ECS (Extended Client Subnet) dans les requêtes DNS par proxy.