Split DNS Configuration for IKEv2

IKEv2 协商参数时,可以指定内网DNS地址(split DNS),及对应解析的私有域名。

其他域名仍沿用client端的global DNS配置。

备注

CP(CFG_REQUEST) =

INTERNAL_IP4_ADDRESS() INTERNAL_IP4_DNS() INTERNAL_DNS_DOMAIN()

CP(CFG_REPLY) =

INTERNAL_IP4_ADDRESS(198.51.100.234) INTERNAL_IP4_DNS(198.51.100.2) INTERNAL_IP4_DNS(198.51.100.4) INTERNAL_DNS_DOMAIN(example.com) INTERNAL_DNS_DOMAIN(city.other.com)

在ipsec tunnel场景下,能够保证对应私有服务域名的安全解析。

例如vpn场景下的访问安全等等。

其余域名解析仍使用client端设置的global DNS。