出链路负载透明DNS和出链路策略关系

1. 透明DNS的工作机制

透明DNS的核心功能是拦截并代理终端的DNS请求，根据预设的负载均衡算法（如轮询、权重等）将请求转发至指定的上游DNS服务器（如联通DNS）。此时：

• DNS请求的出口链路由透明DNS模块直接决定，不再受终端原始请求的出口约束。
• 若设备严格实现透明DNS，DNS请求会直接从联通出口发出，与终端使用的电信业务链路无关。

2. 出链路负载策略的作用

出链路策略通常基于**五元组（源IP、目的IP、协议、端口等）**或应用层特征（如域名）匹配流量，并强制指定出口链路（如电信）。但：

• DNS请求被透明DNS代理后，目的IP已变为联通DNS服务器，可能不再匹配原终端的电信策略。
• 若设备策略优先级为**“先DNS后选路”，则DNS请求优先走联通；若为“先选路后DNS”**，则可能强制走电信。

当DNS请求报文到达设备且匹配透明代理端口时：

设备会依据DNS服务器池的调度算法（如轮询、加权等）直接修改DNS请求的目的地址，将其替换为选定的DNS服务器地址（如联通DNS服务器地址）。

此过程发生在负载均衡策略匹配之前，属于前置处理逻辑。

DNS优先级高

DNS流量单独处理