インターネットとSaaSへのセキュアなアクセス(ZIA)
DNS64プレフィックスについて
DNS64 プレフィックスは、IPv4経由で到達できるサーバーに対して返されるAレコードからAAAAレコードを合成するためにZscalerの専用DNS64メカニズムで使用されるIPv6アドレス プレフィックスです。Zscalerは、独自のデフォルトのIPv6プレフィックスと既知のプレフィックス(64:ff:9b::/96)でDNS64メカニズムを容易にし、ZIA管理者による追加の構成を必要としません。ただし、組織は、Zscalerでサポートされているデフォルトのプレフィックスの代わりに、ネットワーク固有のDNS64プレフィックスを構成して使用できます。構成済みNAT64プレフィックスの1つを組織のDNS64プレフィックスとして指定できます。また、個々のロケーションにDNS64プレフィックスを構成し、それらのロケーションのグローバルDNS64プレフィックスをオーバーライドすることもできます。詳細については、ロケーションの構成を参照してください。
ZscalerのDNS64プレフィックスのサポートには、次のメリットがあります。
- DNS64メカニズムを使用して、IPv4宛先のAAAAレコードの合成を有効にします。
- Zscalerのデフォルトのプレフィックス、既知のプレフィックス(64:ff9b::/96)、および組織のネットワーク固有のプレフィックスに対応することで、合成IPv6アドレスのプレフィックス選択を柔軟に行うことができます。
DNS64 プレフィックスの選択は、さまざまなソースで使用可能なプレフィックスから Zscaler で選択され、次の箇条書きで説明されているように、特定の順序に従います。
- Zscaler Client Connector共有プレフィックス
- ZIA管理ポータル内のロケーションの顧客構成済みプレフィックス
- ZIA管理ポータル内の組織用の顧客構成済みプレフィックス
- 組織がプロビジョニングされているクラウドのZscalerのデフォルトのプレフィックス
- NAT64の既知のプレフィックス(64:ff9b::/96)
詳細は、「IPv6サポートについて」を参照してください。
DNS64プレフィックスについてのページ
[DNS64 プレフィックス(DNS64 Prefixes)] ページ([管理(Administration)] > [IPv6 設定(IPv6 Configuration)])では、次の操作を実行できます。
- 組織レベルでDNS64プレフィックスを構成します。
- 組織レベルで構成されているDNS64プレフィックスを表示します。次の情報を表示できます。
- [名前]:DNS64プレフィックスの名前。
- [プレフィックス/マスク]:DNS64プレフィックスとプレフィックスのサブネット マスク。
- [定義]:DNS64プレフィックスの定義。
- DNS64プレフィックスを編集します。
- テーブルとその列を変更します。
- DNS64プレフィックスを検索します。
- NAT64プレフィックスと設定のページに移動します。
