#每日一记#第6天+深信服AD出海场景--DNS代理功能测试

一。 企业组网需求：

企业存在海外业务访问需要，为加速海外资源访问效率，计划通过新增海外专线完成海外流量访问。为满足快速区分本地互联网流量和海外互联网流量，通过深信服AD实现流量分流功能。将去往本地互联网流量通过本地互联网线路进行转发；海外流量通过海外线路进行访问。

二。 DNS代理功能需求：

由于需要有效保障本地域名与海外域名得到正确解析，考虑启用AD设备DNS代理功能，实现内网用户DNS解析的透明代理，通过AD设备寻找合适的DNS服务器返回给内网客户端。

三。 测试拓扑

四。启用深信服AD  DNS代理功能

4.1 启用DNS代理-DNS服务器列表

其中Inter-CU为本地互联网线路。Inter-Overseas为海外互联网线路

4.2 启用DNS代理-IPV4监听地址

IPV4监听地址为全网内部DNS服务IP，且注意开启优先代理策略，调用后续的优先策略。

4.3 启用DNS代理-优先代理策略

深信服AD内置了海外域名库（域名库会进行定期更新），将该库内的查询请求全部转发到海外线路，并向DNS服务器8.8.8.8转发查询请求。

4.4 更新国外域名库

更新域名库：

五。验证域名解析效果

5.1 配置测试PC网络环境

关键配置为：DNS服务器设置为AD的接口IP

5.2  验证海外域名解析结果

以www.youtube.com为例

查验解析IP为香港区域IP，结果符合期望。

六。功能总结

6.1 优点

DNS代理可以通过自定义优先代理策略指定域名解析服务器，可以灵活调控DNS请求。

6.2 缺点

AD作为DNS代理服务点，无法查看审计日志，存在安全审计风险。希望可以在后续版本中补充该功能。