icon-zia.svg
インターネットとSaaSへのセキュアなアクセス(ZIA)

DNS64プレフィックスについて

DNS64 プレフィックスは、IPv4経由で到達できるサーバーに対して返されるAレコードからAAAAレコードを合成するためにZscalerの専用DNS64メカニズムで使用されるIPv6アドレス プレフィックスです。Zscalerは、独自のデフォルトのIPv6プレフィックスと既知のプレフィックス(64:ff:9b::/96)でDNS64メカニズムを容易にし、ZIA管理者による追加の構成を必要としません。ただし、組織は、Zscalerでサポートされているデフォルトのプレフィックスの代わりに、ネットワーク固有のDNS64プレフィックスを構成して使用できます。構成済みNAT64プレフィックスの1つを組織のDNS64プレフィックスとして指定できます。また、個々のロケーションにDNS64プレフィックスを構成し、それらのロケーションのグローバルDNS64プレフィックスをオーバーライドすることもできます。詳細については、ロケーションの構成を参照してください。

ZscalerのDNS64プレフィックスのサポートには、次のメリットがあります。

  • DNS64メカニズムを使用して、IPv4宛先のAAAAレコードの合成を有効にします。
  • Zscalerのデフォルトのプレフィックス、既知のプレフィックス(64:ff9b::/96)、および組織のネットワーク固有のプレフィックスに対応することで、合成IPv6アドレスのプレフィックス選択を柔軟に行うことができます。

DNS64 プレフィックスの選択は、さまざまなソースで使用可能なプレフィックスから Zscaler で選択され、次の箇条書きで説明されているように、特定の順序に従います。

  1. Zscaler Client Connector共有プレフィックス
  2. ZIA管理ポータル内のロケーションの顧客構成済みプレフィックス
  3. ZIA管理ポータル内の組織用の顧客構成済みプレフィックス
  4. 組織がプロビジョニングされているクラウドのZscalerのデフォルトのプレフィックス
  5. NAT64の既知のプレフィックス(64:ff9b::/96)

詳細は、「IPv6サポートについて」を参照してください。

DNS64プレフィックスについてのページ

[DNS64 プレフィックス(DNS64 Prefixes)] ページ([管理(Administration)] > [IPv6 設定(IPv6 Configuration)])では、次の操作を実行できます。

  1. 組織レベルでDNS64プレフィックスを構成します。
  2. 組織レベルで構成されているDNS64プレフィックスを表示します。次の情報を表示できます。
    • [名前]:DNS64プレフィックスの名前。
    • [プレフィックス/マスク]:DNS64プレフィックスとプレフィックスのサブネット マスク。
    • [定義]:DNS64プレフィックスの定義。
  3. DNS64プレフィックスを編集します。
  4. テーブルとその列を変更します。
  5. DNS64プレフィックスを検索します。
  6. NAT64プレフィックスと設定のページに移動します。
DNS64プレフィックスのページのスクリーンショット
関連記事s
IPv6サポートについてIPv6設定の構成NAT64プレフィックスについてDNS64プレフィックスについて