本帖最后由 SamLeeLee 于 2022-7-8 11:58 编辑
一。 企业组网需求：
企业存在海外业务访问需要，为加速海外资源访问效率，计划通过新增海外专线完成海外流量访问。为满足快速区分本地互联网流量和海外互联网流量，通过深信服AD实现流量分流功能。将去往本地互联网流量通过本地互联网线路进行转发；海外流量通过海外线路进行访问。
二。 DNS代理功能需求： 由于需要有效保障本地域名与海外域名得到正确解析，考虑启用AD设备DNS代理功能，实现内网用户DNS解析的透明代理，通过AD设备寻找合适的DNS服务器返回给内网客户端。
三。 测试拓扑
四。启用深信服AD DNS代理功能
4.1 启用DNS代理-DNS服务器列表 其中Inter-CU为本地互联网线路。Inter-Overseas为海外互联网线路
4.2 启用DNS代理-IPV4监听地址 IPV4监听地址为全网内部DNS服务IP，且注意开启优先代理策略，调用后续的优先策略。
4.3 启用DNS代理-优先代理策略 深信服AD内置了海外域名库（域名库会进行定期更新），将该库内的查询请求全部转发到海外线路，并向DNS服务器8.8.8.8转发查询请求。
4.4 更新国外域名库 更新域名库：
五。验证域名解析效果 5.1 配置测试PC网络环境 关键配置为：DNS服务器设置为AD的接口IP
5.2 验证海外域名解析结果
查验解析IP为香港区域IP，结果符合期望。
六。功能总结 6.1 优点 DNS代理可以通过自定义优先代理策略指定域名解析服务器，可以灵活调控DNS请求。
6.2 缺点 AD作为DNS代理服务点，无法查看审计日志，存在安全审计风险。希望可以在后续版本中补充该功能。
| 
楼主
发表于 2022-8-5 16:42
工程师2级 
