??配置全局配置
1.進(jìn)入網(wǎng)絡(luò)>DNS 代理>全局配置,如下圖所示:
代理配置參數(shù)說明:
啟用 DNS 代理:用于設(shè)定是否啟用 DNS 代理功能。
入接口/安全域:DNS 請求報文的入接口。
監(jiān)聽地址:用來設(shè)定監(jiān)聽的 DNS 服務(wù)器的地址,通常設(shè)置為用戶網(wǎng)絡(luò)配置中DNS 服務(wù)器的地址,默認(rèn)為所有。
監(jiān)聽端口:用來設(shè)定監(jiān)聽的 DNS 服務(wù)器的端口,默認(rèn)為 53 端口。
選擇算法:選擇服務(wù)器的算法,包含輪詢,加權(quán)輪詢,加權(quán)最小流量,優(yōu)先級。
代理內(nèi)網(wǎng)網(wǎng)段:選擇需要代理的源 IP 地址對象。
啟用 DNS 代理策略:默認(rèn)不勾選。勾選后,DNS 代理>代理策略頁面配置的內(nèi)容生效。
會話保持類型:選擇會話保持類型,可以對 DNS 請求進(jìn)行基于請求域名和源地址的會話保持和請求源地址的會話保持,默認(rèn)不配置。
超時時間:用于會話保持的超時時間,默認(rèn) 30 秒。
Ipv4 掩碼:用于會話保持源地址的掩碼,默認(rèn) 255.255.255.255。
服務(wù)器配置參數(shù)說明:
健康檢查:是否對 DNS 服務(wù)器列表中的 DNS 服務(wù)器進(jìn)行健康檢查。如果啟用了此項(xiàng)功能,則系統(tǒng)會向 DNS 服務(wù)器列表中的 DNS 服務(wù)器發(fā)探測報文,如果某 DNS 服務(wù)器對探測報文沒有響應(yīng),則該 DNS 服務(wù)器不會參加調(diào)度。
服務(wù)器健康檢查域名:要檢查的 dns 域名。
間隔:DNS 服務(wù)器列表中服務(wù)器進(jìn)行健康檢查的間隔時間,默認(rèn)為 16 秒。
最大重試次數(shù):健康檢查探測包探測失敗后的重試次數(shù)。例如,默認(rèn)參數(shù) 3次,如果發(fā)送 3 個健康檢查狀態(tài)包都沒有收到回應(yīng)或者 3 次都探測失敗,則健康檢查返回狀態(tài)為失敗的最終結(jié)果。
DNS 服務(wù)器列表:選擇使用的 DNS 服務(wù)器。
- 根據(jù)需要修改參數(shù)。
- 點(diǎn)擊確定,提交配置。
?