概要
検出された不審サイトの名前解決を行うための DNS クエリが Deep Discovery Inspector（以下、DDI）から送信されます。理由を教えてください。
詳細
以下のような場合に DDI が DNS クエリを送信し名前解決を行うことがあります。
- 監視している通信から抽出した URL のリスク評価を Webレピュテーションサービスに 問い合わせる際、該当 URL のホストの IPアドレスが必要となります。 そのため、DDI は該当ホストの名前解決を行うために DNS リクエストを送信します。
- 内部仮想アナライザ上でサンプルを動作させた際、サンプルが外部の URL に 接続する場合、該当 URL のホストの名前解決を行います。この DNS リクエストは 仮想アナライザのネットワークに割り当てられている DDI のポートから送信されます。
