谁知能帮我问下别名Alias功能怎么实现

你要换DNS，防火墙做DNS代理，墙上再做静态解析

搞一个内网dns，让域名解析到内网的ip；或者解决这个内网访问域名公网ip不通的问题

华三防火墙也支持Alias命令，用来配置IPSec安全策略或IPSec安全策略模板的别名¹。但是，这个命令和Cisco的Alias命令的功能不同，不能用来实现DNS重定向的功能。

如果您想让内网用户通过域名访问内网Web服务器，您可以使用华三防火墙的DNS Doctoring功能，它可以对经过防火墙的DNS响应报文进行修改，将外网地址替换为内网地址，从而实现内网用户的域名访问。

DNS Doctoring功能的配置步骤如下：

1. 在防火墙上配置NAT策略，将内网Web服务器的地址映射到外网地址，并在NAT策略中开启DNS Doctoring功能。
2. 在防火墙上配置安全策略，允许内网用户访问外网DNS服务器，以及允许内网用户访问内网Web服务器。
3. 在内网用户的PC上配置DNS服务器地址为外网DNS服务器地址，例如223.5.5.5。