DNS代理配置

DNS代理功能指安全网关作为DNS代理服务器，为与其连接的PC等（客户端）提供DNS代理功能。同时，安全网关可以根据域名选择不同的域名服务器。使用安全网关的DNS代理功能的步骤如下：

1. 在StoneOS系统中配置包含域名和相应DNS服务器条目的选择列表。
2. 开启安全网关某个接口的DNS代理功能。
3. 将客户端与安全网关上开启了DNS代理功能的接口相连，并将客户端的DNS代理服务器设置为接口地址。

安全网关DNS代理功能的配置包括：

• 配置DNS代理
• 开启接口的DNS代理功能

注意：关于如何开启接口的DNS代理功能，请参考不同接口的“高级配置”部分。

创建DNS代理，请按照以下步骤进行操作：

1. 点击“网络DNS代理”，进入DNS代理列表页面。
2. 点击『新建』按钮，进入DNS代理配置页面。
3. 配置域名。选择<任意域>单选按钮；或选择为域名指定后缀，用来匹配DNS请求中的域名。
4. 在<虚拟路由器>下拉菜单中选择需要的VRouter。
5. 选择域服务器。若选中<使用系统配置>单选按钮，则表示使用安全网关的DNS服务器。若选中<自定义>单选按钮，则需要在<DNS 1>文本框中输入DNS服务器的IP地址。最多可以指定6个DNS服务器的IP地址，如有需要，分别在<DNS 2 >、<DNS 3 >、<DNS 4 >、<DNS 5 >、<DNS 6 >文本框中输入DNS服务器的IP地址。
6. 点击『确定』按钮。

编辑/删除DNS代理，请按照以下步骤进行操作：

1. 点击“网络DNS代理”，进入DNS代理列表页面。
2. 点击<DNS代理列表>栏中需要编辑/删除的DNS代理相应的『编辑』或『删除』按钮。