AK1242-负载DNS透明代理

您的问题是关于DNS透明代理的状态为unknow的原因。DNS透明代理是一种负载均衡功能，可以根据链路的状态和负载情况，将内网用户的DNS请求报文转发到不同的DNS服务器，从而实现链路的优化选择。

根据您发送的图片和配置，我发现了以下几个可能的原因：

1. 您的DNS服务器dx和lt的链路dx-daili和lt-daili没有配置健康检测，因此设备无法获取链路的状态信息，导致DNS透明代理的状态为unknow²。您可以在链路上配置健康检测模板，例如：


loadbalance health-check-template tcp tcp
probe interval 10
probe count 3
probe timeout 5
probe port 53
#
loadbalance link dx-daili
router ip 222.88.149.1
health-check-template tcp
#
loadbalance link lt-daili
router ip 61.54.3.62
health-check-template tcp
#


2. 您的DNS服务器dx和lt的IP地址可能不正确或不可达，因此设备无法与它们建立连接，导致DNS透明代理的状态为unknow³。您可以在设备上使用ping命令测试DNS服务器的连通性，例如：


ping -a 222.88.88.88
ping -a 202.102.224.68


3. 您的DNS透明代理的代理端口号可能与其他服务或功能冲突，导致DNS透明代理无法正常工作，导致DNS透明代理的状态为unknow。您可以在设备上使用display udp port-usage命令查看UDP端口的使用情况，例如：

display udp port-usage