可以在思科ASA上做基于DNS的ACL吗？

Question

如果不使用静态IP地址，是否有可能让Cisco ASA使用DNS名称而不是IP地址？例如，如果我想限制DMZ中的主机只访问一个特定的web服务，但是该web服务可能是全局负载平衡的，或者使用DynDNS或云，那么如何表示ACL，从而不使用固定的IP地址，管理员就不必一直打开和关闭IP地址？

Answer 1

可以根据URL过滤流量；但是，这不依赖DNS，而是依赖DMZ服务器发送的。这还假设流量是明文的，而不是通过SSL发送的。

Cisco提供了关于如何分析用于筛选的HTTP请求头的描述。

据我所知，ASA不提供基于DNS名称的流量控制工具。