レスポンダー機能の DNS サポート

最終公開日 : Sep 25, 2026
HTTP および TCP 要求と同様に DNS 要求に応答するようにレスポンダー機能を設定できます。たとえば、UDP 経由で DNS 応答を送信し、クライアントからの DNS 要求が TCP 経由で送信されるように設定できます。リクエスト内のDNSヘッダーの検査をサポートするNetScalerの表現は多数あります。これらの式は特定のヘッダーフィールドを調べ、適切な応答を送信します。
  • DNS エクスプレッション。レスポンダー構成では、次のNetScaler表現を使用してDNSリクエストのさまざまな部分を参照できます。
    式 説明
    DNS.NEW_RESPONSE リクエストに基づいて新しい空の DNS レスポンスを作成します。
    DNS.NEW_RESPONSE <AA, TC, rcode> 指定されたパラメータに基づいて新しい DNS レスポンスを作成します。
  • DNS バインドポイント。DNS 表現を含むポリシーでは、次のグローバルバインドポイントを使用できます。
    バインドポイント 説明
    DNS_REQ_OVERRIDE プライオリティ/オーバーライドリクエストポリシーキュー。
    DNS_REQ_DEFAULT 標準リクエストポリシーキュー。
    デフォルトのバインドポイントに加えて、DNS タイプのポリシーラベルを作成し、それらに DNS ポリシーをバインドできます。
Related information

DNS のレスポンダーポリシーの設定

以下の手順では、NetScalerコマンドラインを使用してレスポンダーのアクションとポリシーを構成し、ポリシーをレスポンダー固有のグローバルバインドポイントにバインドします。
DNS リクエストに応答するようにレスポンダーを設定するには：
コマンドプロンプトで、次のコマンドを入力します：
  1. add responder action <actName> <actType>
    <actname>は、新しいアクションの名前に置き換えてください。名前の長さは 1 ～ 127 文字で、文字、数字、ハイフン (-)、および下線 (_) 記号を使用できます。 <actType>については、レスポンダーアクションタイプを RespondWith に置き換えてください。
  2. add responder policy <polName> <rule> <actName>
    <polname>は、新しいポリシーの名前に置き換えてください。<actname>では、名前の長さは 1 ～ 127 文字で、文字、数字、ハイフン (-)、および下線 (_) 記号を使用できます。<actname>は、先ほど作成したアクションの名前に置き換えてください。
  3. bind responder policy <polName> <priority> <nextExpr> -type <bindPoint>
    <bindPoint>には、レスポンダー固有のグローバルバインドポイントのいずれかを指定します。<polName>は、先ほど作成したポリシーの名前の代わりに使用してください。<priority>には、ポリシーの優先度を指定します。
設定例-すべての DNS 要求を TCP 経由で強制します。
すべての DNS リクエストを TCP 経由で強制するには、TC ビットと rcode を NOERROR に設定するレスポンダーアクションを作成します。
> add responder action resp_act_set_tc_bit respondwith DNS.NEW_RESPONSE(true, true, NOERROR)
Done

> add responder policy enforce_tcp  dns.REQ.TRANSPORT.EQ(udp)  resp_act_set_tc_bit
Done

>bind lb vserver dns_udp –policyName  enforce_tcp   -type request –priority 100
Done