配置DNS服务器
在设备> DNS页面中,你可以配置DNS服务器配置并定义域名。
配置DNS服务器
- 
                                                    选择定义最多三个DNS服务器,适用于所有互联网连接,或使用活动互联网连接提供的DNS配置(主)。 如果你选择配置DNS服务器,请确保你输入有效的IP地址。 如果你的DNS服务器位于总部办公室,请使用第一个选项。在这种情况下,来自该分支机构的所有DNS请求都被引导到这些DNS服务器。 第二个选项允许对DNS服务器进行更动态的定义。网关使用当前活动的互联网连接的DNS设置(如果是静态IP,则使用“互联网连接”-> 编辑手动提供的DNS,如果是DHCP/拨号器,则使用ISP自动提供的DNS)。如果启用了互联网连接高可用性,DNS服务器在故障转移  将流量控制权(数据包过滤)从发生故障的集群成员转移到另一个集群成员(基于内部集群算法)。同义词:故障转移。时自动切换。 将流量控制权(数据包过滤)从发生故障的集群成员转移到另一个集群成员(基于内部集群算法)。同义词:故障转移。时自动切换。
- 
                                                    默认情况下,该设备充当你的DNS代理并为其后面的内部主机(网络对象  代表公司拓扑结构不同部分的逻辑对象 - 电脑、IP地址、流量协议等。管理员在安全策略中使用这些对象。)提供DNS解析服务。这个选项是全局的,适用于所有内部网络。 代表公司拓扑结构不同部分的逻辑对象 - 电脑、IP地址、流量协议等。管理员在安全策略中使用这些对象。)提供DNS解析服务。这个选项是全局的,适用于所有内部网络。要直接从上面定义的DNS服务器获得IP地址,请取消启用DNS代理复选框。 当启用DNS代理时,解析网络对象控制DNS代理是否将本地网络对象视为主机列表。当选择时,本地DNS服务器为内部网络客户将网络对象名称解析为其IP地址。 
- 
                                                    输入一个域名。域名有两种不同的用途: - 
                                                            在进行DNS解析时,本地主机(安全网关  专用的Check Point服务器运行Check Point软件来检查流量并为连接的网络资源实施安全策略。和网络对象)可以选择附加域名。 专用的Check Point服务器运行Check Point软件来检查流量并为连接的网络资源实施安全策略。和网络对象)可以选择附加域名。
- 
                                                            不包含域名的DNS查询会自动附加上域名。 
   注意- 语法指南: - 
                                                                            域名必须以一个字母数字字符开始和结束。 
- 
                                                                            域名可以包含句号、连字符和字母数字字符。 
 
- 
                                                            
- 
                                                    点击“应用” 
将内部主机的DNS请求转发到配置的DNS服务器
 在R81.10.15及更高版本中
在R81.10.15及更高版本中
                                                默认行为是仅将DNS请求转发至主互联网连接中配置的DNS服务器。
从此版本开始,你可以更改行为,将DNS请求转发到所有配置的DNS服务器。
- 
                                                            在WebUI中,单击设备视图。 
- 
                                                            在高级部分中,单击高级设置 。 
- 
                                                            搜索:仅启用主DNS 。 
- 
                                                            双击此设置。 
- 
                                                            清除复选框仅启用主DNS 。 
- 
                                                            点击保存。 
 在 R81.10.10版本号996002874及更高版本中
在 R81.10.10版本号996002874及更高版本中
                                                从此版本开始,你可以更改行为,使DNS请求仅转发到主互联网连接中配置的DNS服务器。
- 
                                                            在WebUI中,单击设备视图。 
- 
                                                            在高级部分中,单击高级设置 。 
- 
                                                            搜索:仅启用主DNS 。 
- 
                                                            双击此设置。 
- 
                                                            选中仅启用主DNS复选框。 
- 
                                                            点击保存。 
 在R81.10.10版本号低于996002874的情况下
在R81.10.10版本号低于996002874的情况下
                                                默认行为是将DNS请求转发到所有已配置的DNS服务器。
且无法更改此行为。
 在R81.10.08版本号B996001735及更高版本中
在R81.10.08版本号B996001735及更高版本中
                                                默认行为是仅将DNS请求转发至主互联网连接中配置的DNS服务器。
从此版本开始,你可以更改行为,将DNS请求转发到所有已配置的DNS服务器。
- 
                                                            在WebUI中,单击设备视图。 
- 
                                                            在高级部分中,单击高级设置 。 
- 
                                                            搜索:仅启用主DNS 。 
- 
                                                            双击此设置 
- 
                                                            清除复选框仅启用主DNS / 
- 
                                                            点击保存。 
 在R81.10.08(版本号B996001735)及更低版本中
在R81.10.08(版本号B996001735)及更低版本中
                                                默认行为是将DNS请求转发到所有已配置的DNS服务器。
且无法更改此行为。
