関連トピック

# DNS プロキシ：全般設定

DNS プロキシの全般設定で、2 つのプロトコル異常検出ルールを変更することができます。既定の設定を変更しないことをお勧めします。トランザクションごとにトラフィック ログ メッセージを作成するかどうかも選択できます。

クラスレス インターネット

Internet (IN) クラスでない DNS トラフィックをプロキシが検証する場合に実行するアクションを選択します。既定のアクションでは、該当トラフィックが拒否されます。この既定のアクションを変更しないことをお勧めします。

不正な形式のクエリ

正しい形式を使用していない DNS トラフィックをプロキシが検証する場合に実行するアクションを選択します。

アラーム

アラームは、プロキシ ルールがネットワーク トラフィックに適用される場合にユーザーに通知するメカニズムです。アラーム通知は、SNMP トラップ、電子メール、またはポップアップ ウィンドウで送信されます。

該当イベントについてアラームを構成するには、アラーム チェック ボックスをオンにします。

プロキシ アラームの詳細については、次を参照してください：プロキシおよび AV アラーム。

通知メッセージの詳細については、次を参照してください：ログ記録と通知の基本設定を行う。

ログ

このイベントのトラフィック ログにログ メッセージを送信するには、このチェック ボックスを選択します。

レポートのログ記録を有効化

トランザクションごとにトラフィック ログ メッセージを作成するにはこのチェック ボックスを選択してください。このオプションにより、大規模なログ ファイルが作成されますが、この情報はファイアウォールが攻撃された場合に非常に重要なものとなります。このチェック ボックスをオフにすると、レポートで DNS プロキシ接続の詳細情報を確認できません。

このプロキシ アクションを使用するプロキシ ポリシーの診断ログ レベルをオーバーライドする

このプロキシ アクションを使用するすべてのプロキシ ポリシーの診断ログ レベルを指定するには、このチェック ボックスを選択します。そして、このプロキシ アクションの診断ログ レベル ドロップダウン リストから、ログ レベルを選択します。

- エラー
- 警告
- 情報
- デバッグ

ここで選択するログ レベルによって、このプロキシ ポリシーの種類のすべてのログ メッセージに構成されている診断ログ レベルがオーバーライドされます。

診断ログ レベルの詳細については、次を参照してください: 診断ログ レベルを設定する.

#### 関連情報

DNS プロキシについて

ログ記録、ログ ファイル、および通知について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索