dns server作用

防火墙单独配置DNS server而不配置代理的主要作用是支持基于域名的安全策略或者自动升级特征库。当防火墙需要根据域名进行访问控制时，它会主动向配置的DNS server发送请求，解析域名对应的IP地址，从而实现对特定域名的流量进行过滤或控制。这种配置通常在以下场景中使用：

1. **基于域名的安全策略**：企业可能需要阻止或允许特定网站的访问，如阻止员工访问非工作相关的网站，或允许特定的SaaS应用通过防火墙。在这种情况下，防火墙需要知道这些域名对应的IP地址，以便执行安全策略。

2. **避免内网DNS服务器解析**：如果企业内网已经部署了DNS服务器，但希望对某些特定的域名解析进行控制，可以通过在防火墙上单独配置DNS server来实现。这样，特定的DNS请求不会被转发到内网DNS服务器，而是由防火墙直接处理。

3. **提高安全性**：通过在防火墙上配置DNS server，可以避免内网DNS服务器暴露在公网中，减少安全风险。同时，防火墙可以对DNS请求进行过滤，防止恶意域名的解析。

4. **优化性能**：当防火墙启用ALG DNS功能时，设置较短的DNS协议应用层老化时间可以提高处理效率，避免不必要的会话表项驻留，从而优化防火墙的性能。

综上所述，防火墙单独配置DNS server主要用于实现基于域名的安全策略，尤其是在需要对特定域名进行访问控制的场景下。