负载均衡配置内网去请求域名时主动解析到内网地址上

可以通过以下步骤实现内网请求域名时解析到内网地址：

配置要点：

1. 启用DNS ALG功能

   <Device> system-view [Device] nat alg dns

   确保DNS协议处理能力，用于动态修改DNS响应中的地址。

2. 配置NAT DNS Mapping

   [Device] nat dns-map domain ***.*** protocol tcp ip 192.168.1.100 port 80

   将域名***.***映射到内网服务器的真实IP地址（如192.168.1.100），实现内网DNS请求直接返回内网地址。

3. 安全策略放行DNS流量

   [Device] security-policy ip [Device-security-policy-ip] rule name permit-dns [Device-security-policy-ip-rule-permit-dns] source-zone trust [Device-security-policy-ip-rule-permit-dns] destination-zone untrust [Device-security-policy-ip-rule-permit-dns] destination-ip-host 内网DNS服务器IP [Device-security-policy-ip-rule-permit-dns] action pass

   允许内网用户通过防火墙访问内网DNS服务器。

4. 验证DNS缓存

   [Device] display dns host [Device] display nat session verbose

   检查防火墙是否生成正确的域名-内网IP映射缓存，确保会话路径正确。

关键逻辑：
当内网用户发起域名请求时，DNS查询会被防火墙拦截并动态修改响应报文，将公网IP替换为内网真实IP（通过NAT DNS Mapping）。同时DNS ALG会同步更新会话表，确保后续流量直接在内网路由，避免绕行外网。

注意事项：

• 需确保内网DNS服务器与防火墙连通，且DNS流量路径经过防火墙。
• 若存在多链路负载均衡，需在负载均衡策略中优先匹配内网DNS流量，避免被错误选路。