Probleme mit Firewallregeln auf kurzlebigen DNS FQDN

Hallo,

ich habe eine 9.407-3 auf der eine Firewallregel den Zugriff auf Port 4172 zu Amazon WorkSpace erlauben soll.

Die u.a. FQDN sind in der Regel eingetragen. Problem ist, dass die FQDN TTL sehr kurzlebig sind. Teilweise weniger als 60 Sekunden. Die IP Adressen hinter den FQDN wechseln sehr schnell. Frage ich die IP eines der FQDNs nach 2 Minuten erneut ab, ist sie eine andere. Das führt dazu, dass die Regel in der Praxis mal funktioniert, mal nicht.

Kann man irgendwas an der UTM einstellen, um diese Probleme in den Griff zu bekommen? Bspw für diese URL das Caching von DNS Einträgen verhindern oder zu verkürzen? Wobei ich hier deutliche Performanceprobleme befürchte.

Die IP's wechseln vermutlich auch, so dass man kaum IP-Adressbasierte Tegeln eintragen kann.

http://docs.aws.amazon.com/workspaces/latest/adminguide/whitelisted_ports.html