Les profils DNS de Netskope vous permettent de limiter les politiques de filtrage de domaine à des types d’enregistrements DNS spécifiques plutôt que d’appliquer des actions à toutes les requêtes sans distinction. Cette référence répertorie les types d’enregistrements standard, de requête et DNSSEC pris en charge dans les listes d’autorisation et de blocage de domaine.
| Type d'enregistrement | Objectif |
|---|---|
| A | Fait correspondre un nom d’hôte à une adresse IPv4. |
| AAAA | Mappe un nom d'hôte à une adresse IPv6. |
| CNAME | Fait d'un nom d'hôte un alias d'un autre. |
| MX | Spécifie les serveurs de messagerie, avec priorité. |
| ANY | ANY est un type de requête, pas un type de registre de ressources stocké. Il demande des enregistrements pour un nom, mais les serveurs peuvent ne renvoyer qu’une réponse minimale, pas tous les enregistrements disponibles. |
| HTTPS | Annonce les paramètres de connexion du service HTTPS. |
| LOC | Stocke les emplacements géographiques. |
| NULL | Transporte des données binaires arbitraires. |
| NS | Identifie les serveurs de noms faisant autorité pour une zone. |
| SOA | Contient des métadonnées de zone. |
| PTR | Associe une adresse IP à un nom d’hôte. |
| TXT | Stocke les données textuelles. |
| SRV | Localise un service en utilisant la priorité, le poids, le port et la cible. |
| CERT | Stocke les certificats ou le matériel d’authentification associé. |
| DNSKEY | Publie les clés publiques utilisées pour valider les signatures DNSSEC. |
| DS | Relie la clé d’une zone enfant à son parent, établissant ainsi la chaîne de confiance. |
| RRSIG | Contient une signature numérique portant sur un ensemble d’enregistrements de ressources. |
| NSEC | Fournit une preuve authentifiée qu’un nom ou un type d’enregistrement n’existe pas. |
| NSEC3 | Fournit un refus d'existence authentifié en utilisant des noms hachés. |