配置 DNS 漏洞

输入瞻博网络或外部沉洞服务器的 IPv4 地址。

输入必须在沉洞服务器的 DNS 响应中发送的完全限定域名 （FQDN）。

默认情况下，当 SRX 系列防火墙在瞻博网络 ATP 云中注册时，将显示 sinkhole.junipersecurity.net 。

输入瞻博网络或外部沉洞服务器的 IPv6 地址。

输入生存时间 （TTL） 值（以秒为单位），以在采取 DNS 漏洞操作后发送 DNS 响应。

范围：0 到 3600。默认为 1800。

从列表中选择一个 DNS 响应错误代码，该代码必须针对服务器查询类型的恶意域发送：

• 无错误 — 无错误响应。

• 拒绝 — 拒绝 DNS 查询。默认情况下，将选中此选项。

从列表中选择 DNS 响应错误消息，该代码必须发送给文本查询类型的恶意域。

• 无错误 — 无错误响应。

• 拒绝 — 拒绝文本查询。默认情况下，将选中此选项。