dns
구문
dns { disable; doctoring (none | sanity-check); maximum-message-length bytes; oversize-message-drop; traceoptions { flag { all { extensive } } } }
계층 수준
[edit logical-systems name security alg], [edit logical-systems name tenants name security alg], [edit security alg], [edit services alg], [edit tenants name security alg]
설명
디바이스의 DNS(Domain Name System) 애플리케이션 레이어 게이트웨이(ALG)를 지정합니다.
옵션
disable
-DNS ALG를 비활성화합니다. 기본적으로 DNS ALG는 활성화되어 있습니다. IPv4 및 IPv6 모드 모두에 대해 DNS ALG를 활성화하거나 비활성화할 수 있습니다.doctoring
—DNS ALG 의사링을 구성합니다.none
— 모든 DNS ALG 의사링을 비활성화합니다.sanity-check
—DNS ALG 온전성 검사만 수행합니다.
maximum-message-length
- 최대 메시지 길이(바이트)를 설정합니다.Range: 512~ 819.
Default: 512.
oversize-message-drop
-대형 DNS 패킷을 드롭하도록 구성합니다.traceoptions
— DNS ALG 추적 옵션을 구성합니다.flag
- 작업을 추적하여 수행합니다.all
-모든 이벤트를 추적합니다.extensive
—방대한 양의 데이터를 표시합니다.
필수 권한 수준
보안 - 구성에서 이 명령문을 볼 수 있습니다.
security-control - 구성에 이 명령문을 추가합니다.
릴리스 정보
Junos OS 릴리스 8.5에서 소개된 명령문입니다.
옵션은 tenant
Junos OS 릴리스 18.3R1에서 도입되었습니다.