Использование доверенных DNS-серверов

Эта статья перечисляет DNS-серверы, которые Cato рассматривает как доверенные.

Обзор.

Глобальные DNS-сервисы, перечисленные в этой статье, проверены на безопасность и, вместе с DNS-серверами, настроенными для вашей учетной записи, считаются Cato доверенными DNS-серверами. DNS-серверы, которые отсутствуют в этом списке или не настроены для вашей учетной записи, считаются недоверенными.

Поведение DNS различно для доверенных и недоверенных DNS-серверов. Например, только запросы к доверенным DNS-серверам инспектируются PoP. Это означает, что PoP применяет логику для нескольких функций, связанных с DNS, включая Перенаправление DNS, и отправку DNS-запросов на несколько серверов для повышения устойчивости. Для недоверенных DNS-серверов PoP не применяет эту логику к DNS-запросам.

Список доверенных серверов является глобальным и включает серверы из различных регионов. Это создает единообразие для всех точек присутствия Cato, так что вы можете создать конфигурации DNS для вашей учетной записи. В инфраструктуре Cato Cloud DNS-запросы обрабатываются только DNS-серверами в том же регионе, что и PoP. Если у доверенного сервера возникает проблема с производительностью, Cato может обрабатывать DNS-запросы с помощью других известных серверов, не включенных в этот список. Эти серверы не считаются доверенными.

Доверенные серверы DNS

Это доверенные DNS-серверы, которые Cato считает надежными для местоположений PoP (исключая страны, указанные ниже):

• 10.254.254.1 (Cato DNS сервер)

• 8.8.8.8

• 9.9.9.9 (не поддерживает EDNS)

• 1.1.1.1

Доверенные DNS-серверы для Китая

Для сайтов и пользователей, подключенных к точкам присутствия Cato, расположенным в Китае (например, Пекин и Шанхай), это доверенные DNS-серверы:

• 10.254.254.1 (Cato DNS сервер)

• 119.29.29.29

• 223.5.5.5

• 218.30.118.6

Доверенные DNS-серверы для Вьетнама

Для сайтов и пользователей, подключенных к точке присутствия Cato, расположенной в Хошимине, Вьетнам, это доверенные DNS-серверы:

• 10.254.254.1 (Cato DNS сервер)

• 8.8.8.8

• 9.9.9.9 (не поддерживает EDNS)

• 1.1.1.1

• 203.119.36.106

• 113.163.157.27

Изменения в статье