DNS inspection is enabled by defaul

DNS inspection is enabled by default, using the preset_dns_map inspection class map:
• The maximum DNS message length is 512 bytes.
• The maximum client DNS message length is automatically set to match the Resource Record.
• DNS Guard is enabled, so the ASA tears down the DNS session associated with a DNS query as
soon as the DNS reply is forwarded by the ASA. The ASA also monitors the message exchange to
ensure that the ID of the DNS reply matches the ID of the DNS query.
• Translation of the DNS record based on the NAT configuration is enabled.
• Protocol enforcement is enabled, which enables DNS message format check, including domain
name length of no more than 255 characters, label length of 63 characters, compression, and looped
pointer check.
See the following defaul

結果 (中文) 2:

DNS检查默认情况下启用，使用preset_dns_map检查类图：
•最大DNS消息长度为512字节。
•最大客户端的DNS报文长度自动设置为匹配资源记录。
•DNS Guard已启用，所以ASA眼泪就下来了，与一个DNS查询相关的DNS会话
一旦DNS响应由ASA转发。该ASA还监测信息交换，以
确保DNS回复的ID DNS查询的ID相匹配。
•启用基于NAT配置DNS记录的翻译。
•协议的执行已启用，这使得DNS报文格式检查，包括域
不超过255个字符名称的长度，63个字符，压缩标签长度和循环
指针检查。
请参阅以下defaul

結果 (中文) 3:

DNS检查是默认启用的，使用preset_dns_map检查类的地图：•DNS信息的最大长度为512字节。•最大客户端DNS报文长度自动设置相匹配的资源记录。•DNS保护启用，所以ASA眼泪与DNS查询的DNS会话一旦DNS回复由ASA转发。该协会还监视消息交换确保DNS回复ID匹配的DNS ID查询。基于NAT配置的DNS记录•翻译功能。•协议执行启用，使DNS报文格式检查，包括域不超过255个字符的名称长度，63个字符，标签长度的压缩，并用指针检查。看到下面的默认