URLをクリップボードにコピーしました
FAQ_URL：https://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=3067
| |
最終更新日 2020/05/25 |
FAQ_ID：3067 |
Business >
i-FILTER(オンプレミス版) >
システム構成
Business >
i-FILTER(オンプレミス版) >
ネットワーク
|
「i-FILTER」 『上位プロキシサーバー経由時のDNS引き』とはどのような機能ですか
|
|
対応バージョン：i-FILTER Ver.9 / Ver.10
対応OS： すべてのOS
[上位プロキシサーバー経由時のDNS引き] は、上位プロキシサーバーが設定されている環境において
リクエストURLの名前解決(IPアドレス取得)を「i-FILTER」でも実施する機能です。
※カテゴリの判定は、接続先のURLとIPアドレスを行います。
例えば、URLカテゴリで「脅威情報サイト」をブロック対象とし、
DNS引きを行わない場合はURLのみでしかブロックできません。
上位プロキシを経由している場合は本機能を有効化することを推奨します。
▽設定箇所（デフォルト：有効）
管理画面[システム / システムパラメーター / 機能設定]
■上位プロキシ構成のHTTPリクエスト
上位プロキシサーバーが設定されている環境では、名前解決は上位プロキシサーバーが実施するため、
本来は下位プロキシサーバーである「i-FILTER」が実施する必要はありません。（上図①～⑤の順番で
Webサーバーにリクエストが行われます）
「i-FILTER」は、[上位プロキシサーバー経由時のDNS引き] が有効の場合、上図②の通信前に【1】【2】の
名前解決を実施することでIPアドレスを取得します。
取得したIPアドレスは、「i-FILTER」が以下の様なIPアドレス固有の情報に対して処理を実施するために使用します。
●IPアドレスで登録されているフィルターDB参照
●IPアドレス情報を含むルールパーツの使用
「i-FILTER」が、DNSサーバーに名前解決を実施する前に以下の順番でキャッシュ情報を使用します。
（1）「i-FILTER」が保持するDNSキャッシュを参照 *1
（2）OSが保持するDNSキャッシュ(リゾルバキャッシュ)を参照 *2
（3）DNSサーバーに名前解決を要求 *3
*1 「i-FILTER」のDNSキャッシュ仕様は「FAQ.2695」をご参照ください
*2 Linuxサーバーはリゾルバキャッシュを持たないため、Windowsサーバーより
DNSサーバーへの負荷が高くなります。
*3 「i-FILTER」サーバーの名前解決要求によってDNSサーバーへの負荷が
高くなる環境や「i-FILTER」サーバーが名前解決を行えない環境では
Webアクセス遅延などの影響が発生する可能性があるためご注意ください。
※2025年9月30日で、「i-FILTER」Ver.9 のサポートは終了しております。
そのため不具合の調査や新規の修正パッチリリースの提供は停止いたしますのでご了承ください。
▽「i-FILTER」Ver.9 / 「i-FILTER Reporter」Ver.7 / 「m-FILTER」Ver.4 サポート終了日のご案内
|
