Juniper SSG 可以用作 DNS 遞歸器嗎？

按照標題。

例如

1. client asks example.com <--> Juniper_SSG_140
2. Juniper_SSG_140 <--> DNS root servers
3.                 <--> Specific DNS returned by root server
4. client receives answer from Juniper_SSG_140
5. Juniper_SSG_140 caches the answer for perf

SSG 系列似乎可以執行 DNS 查找，但僅使用轉發器而不是根提示來執行此操作。

請參閱下面的螢幕截圖…這些是所有可用的配置選項。

@alex 你可以配置每個域的 dns 轉發和/或一個包羅萬象的選項，你到 Network > DNS > Proxy並標記：“ Initialize Proxy DNS Server ”和“ Enable Proxy DNS Server ”，點擊Apply。

然後點擊新建，添加你要轉發的域名（使用來轉發所有請求*），配置一級、二級和三級DNS IP地址。當所有這些請求都將發出時，可選擇選擇介面。

然後，您需要轉到網路>介面編輯要設置dns代理的介面，標記DNS代理選項，就是這樣！，你明白了。

在 cli 上，您可以鍵入 (:

set dns proxy
set dns proxy enable
set dns server-select domain * primary-server x.x.x.x secondary-server y.y.y.y tertiary-server z.z.z.z
set interface ethernet#/# proxy dns

引用自：https://serverfault.com/questions/410514