Alias DNS-Hostnamensauflösung bei Watchguard 750e nicht dynamisch

In Policies werden die Regeln festgelegt, wer mit wem kommunizieren darf. Für Menschen wäre es recht unübersichtlich, hier nur IPs und Ports einzutragen, daher bietet es sich an, mit so genannten Aliases zu arbeiten, mit denen man einer IP, einem Host oder auch einer IP-Range einen sprechenden Namen vergeben kann. Bei der Watchguard 750e habe ich hier allerdings eine kleine Überraschung erlebt.

Als Admin in einer mittelständischen Firma versuche ich natürlich, den Traffic möglichst klar zu definieren.
Z.B. darf auf Port 25 (SMTP) nur mit dem externen Smarthost kommuniziert werden und auch nur von diesem nehmen wir Mails an. Nun hat dummerweise dieser Smarthost (sehr zu empfehlen: http://www.antispameurope.de) einen Cluster am Start. Also mehrere IP-Adressen, die alle über den selben DNS-Namen erreicht werden.

Ich habe also an meiner Watchguard 750e (Fireware XTM v11.3.2) einen Alias "Smarthost" eingerichtet und hier den Clusternamen eingetragen. Die DNS-Auflösung funktioniert sofort und wir können unsere Mails versenden und empfangen. Bis gestern, wo das auf einmal nicht mehr reibungslos funktionierte. Sporadisch konnten Mails nicht zugestellt werden, es stellte sich heraus, dass die Firewall einfach manchmal nicht mit dem Cluster kommunizieren will. Bei einer DNS-Abfrage auf den Cluster ergab sich, dass sechs IPs benutzt werden. Die DNS-Auflösung im Alias hatte sich nicht die dynamischen IPs geholt, sondern arbeitet noch mit den ursprünglichen IPs, die beim Einrichten abgefragt worden waren. Indem ich den entsprechenden Host-Eintrag nochmals gemacht habe, kam es hier zu einem Update und die IPs passten wieder zusammen.

Fiese Falle, das. Ich habe keine Möglichkeit gefunden, eine dynamische Abfrage durch die Firewall zu erzeugen.

Vielleicht hilft Euch diese Analyse, vielleicht hat ja einer einen Tipp, wie man das umgehen kann. In den Tutorials konnte ich nichts finden.