没有使用静态IP地址，是否有可能使思科ASA使用DNS名称而不是IP地址？ 例如，如果我想限制DMZ中的主机只能访问一个特定的Web服务，但是这个Web服务可能是全局负载平衡的，或者使用DynDNS或者云，那么ACL如何expression，以便固定的IP地址不是“使用和pipe理员不必打开和closuresIP地址？
可以根据URL过滤stream量; 但是，这不依赖于DNS，而是依靠DMZ服务器发送的HTTP主机头。 这也假定stream量是明文的而不是通过SSL发送的。
思科提供了如何分析用于过滤的HTTP请求标头的说明。
就我所知，ASA不提供基于DNS名称的stream量控制function。