小编Nov*_*vox的帖子

也许是一个愚蠢的问题，但我保证在发布此内容之前我已经进行了广泛的谷歌搜索。如何防止 Microsoft DNS 服务器报告版本号，如 DNSStuff.com 所示：

XXX.XXX.XXX.XXX responded with "Microsoft DNS 6.1.7601 (1DB1446A)"

将最新的 ADMX 模板集复制到我的 AD Central 存储中（覆盖旧的）是否有任何危险？我已经升级了我的架构并复制了一个 ADMX 文件以添加新的 Windows 更新“始终在预定时间自动重新启动”策略，但我希望所有 ADMX 文件都是最新的。

正如我在此处询问并在此处重复的那样，似乎 NAT Hairpinning 是我正在寻找的答案，以允许内部服务器通过 ASA 环回以访问外部 IP（不使用 DNS Doctoring）。但是，这些帖子中提供的说明以及此处http://www.cisco.com/en/US/products/ps6120/products_configuration_example09186a00807968d1.shtml#solution2似乎并未涵盖 IOS 8.3+ 上的 NAT Hairpinning（我是运行 9.1） 9.1 甚至不再有静态命令（本身）。

我如何在 IOS 8.3+（特别是 Cisco ASA 5505 上的 9.1(2)）中 NAT 发夹。

谢谢！

更新：

这是我在 Cisco 的支持站点上发布的内容...也许附加信息使我的情况更加清楚

我似乎无法让 nat hairpinning 工作......互联网上的大多数说明都表明如何使用 8.3 之前可用的命令来做到这一点。

我尝试了以下方法：

same-security-traffic permit intra-interface

asa-box(config-network-object)# object network my-inside-address-obj
asa-box(config-network-object)# nat (inside,inside) static my-outside-address-obj

这不起作用。

然后我补充说：

access-list hairpin_allow extended permit tcp object Internal_NAT_Range object External_NAT_Range

和

access-group hairpin_allow in interface inside

这也不起作用（试图在这里表现出应有的勤奋......）。

然后我尝试：

nat (inside,inside) source …

如果电子邮件在转发时包含多个 DKIM 签名，DMARC 如何处理 DKIM 对齐检查？

任何传递 DKIM 签名 d= 参数都必须匹配 Header From 吗？

或者

第一个（或最后一个）DKIM 签名 d= 参数是否必须与 Header From 匹配？

或者

“身份验证结果”中指示的单个 DKIM 是否必须通过（可能总是最后一个？）？

这不是放松与严格的问题。

谢谢！