SANGFOR_ACSG_v12.0.41版本_DNS代理功能测试实施指导书.pdfVIP

ACSG_v12.0.41_DNS代理配置指导 书 2020年01月 目录 第一章 概述3 第二章 方案优势3 第三章 使用场景3 第四章 配置方法4 4.1. 重定向至DNS服务器4 4.2. 解析为指定IP 6 4.3. 访问某些域名直接丢弃8 4.4. 访重定向至指定线路11 第五章 注意事项 14 第一章 概述 使AC具备DNS代理的功能，可以对DNS请求进行替换处理。实现 “限制非法DNS请求” （例如邪教网站访 问，会被网监查到）或者将某些域名强制重定向到自己的服务器的需求。 第二章 方案优势 深信服上网行为管理支持DNS 代理功能，用户可以按照终端用户群体、访问网站类型、访问域名、目标DNS 地址设置DNS 代理范围，支持重定向至指定DNS 服务器、重定向指定线路、解析固定IP、丢弃等多种代理方式。 当网络之中部署了多条互联网链路后，内网用户在上网的时