蜜罐功能又名“恶意域名重定向”,是在AF7.1及以上版本开始支持的 该功能主要针对场景是内网存在DNS代理的环境,AF无法直接看到DNS请求的源IP
开启恶意域名重定向需要符合以下两个条件: 1.非旁路镜像模式 2.当前为DNS代理服务器部署场景 注:AF使用恶意域名重定向功能不需要设备能上网,不需要单独授权 与僵尸网络功能绑定 AF僵尸网络防护功能默认不启用恶意域名重定向,需要手动开启 操作路径参考: 1.以标准版本AF8.0.35-AF8.0.69版本操作路径示例:【策略】-【安全策略】-【安全防护策略】-【高级设置】勾选【启用内网DNS服务器场景优化】 2.以标准版本AF7.4-AF8.0.32版本操作路径示例:在WEB控制台的【策略】-【安全策略】-【安全防护策略】-【高级设置】-【僵尸网络高级设置】-点击勾选【启用恶意域名重定向】 3.以标准版本AF7.3版本操作路径示例:【内容安全】-【僵尸网络】-【高级配置】点击勾选【启用恶意域名重定向】 |