Netskope DNSプロファイルを使用すると、すべてのクエリにアクションを無差別に適用するのではなく、ドメインフィルタリングポリシーを特定のDNSレコードタイプに制限できます。このリファレンスには、ドメイン許可リストおよびブロックリストでサポートされている標準、クエリ、DNSSECレコードタイプが一覧表示されています。
| レコードタイプ | 目的 |
|---|---|
| A | ホスト名をIPv4アドレスにマッピングします。 |
| AAAA | ホスト名をIPv6アドレスにマッピングします。 |
| CNAME | あるホスト名を別のホスト名のエイリアスにします。 |
| MX | 優先順位とともにメールサーバーを指定します。 |
| ANY | ANYはクエリタイプであり、保存されるリソースレコードタイプではありません。名前のレコードを要求しますが、サーバーは利用可能なすべてのレコードではなく、最小限の応答のみを返す場合があります。 |
| HTTPS | HTTPS サービス接続パラメータをアドバタイズします。 |
| LOC | 地理的な場所を保存します。 |
| NULL | 任意のバイナリデータを運びます。 |
| NS | ゾーンの権威DNSサーバーを識別します。 |
| SOA | ゾーンのメタデータが含まれています。 |
| PTR | IPアドレスをホスト名にマップします。 |
| TXT | テキストデータが格納されています。 |
| SRV | 優先度、重み、ポート、およびターゲットを使用してサービスを特定します。 |
| CERT | 証明書または関連する認証素材を保存します。 |
| DNSKEY | DNSSEC署名の検証に使う公開キーを公開します。 |
| DS | 子ゾーンのキーを親ゾーンにリンクし、信頼の連鎖を確立します。 |
| RRSIG | リソースレコードセットのデジタル署名が含まれています。 |
| NSEC | 名前またはレコードタイプが存在しないことの認証済み証明を提供します。 |
| NSEC3 | ハッシュ名を使用して認証された存在の否定を提供します。 |

