F1000-S-G5防火墙DNS解析问题？

您遇到的DNS解析问题可能与负载均衡配置有关。当外网用户访问内网网站时，如果解析出的公网地址有跳动情况，这通常意味着LB（负载均衡器）在处理DNS请求时，不同请求被分配到了不同的后端服务器，导致解析结果不一致。 要解决这个问题，您可以按照以下步骤进行排查： 1. **检查LB配置**：确认LB上的负载均衡策略是否正确配置，特别是检查是否有针对特定ISP的策略，以及这些策略是否正确地将请求分配到相应的后端服务器。 2. **检查ISP表项**：确认LB上配置的ISP表项是否包括了所有可能的外网Local DNS Server的IP地址，以及这些表项是否正确关联到了相应的链路和后端服务器。 3. **检查链路状态**：确保所有与LB关联的链路状态正常，没有出现链路故障或网络拥堵的情况。 4. **检查防火墙配置**：您提到的电信防火墙配置中，确认NAT（网络地址转换）规则是否正确，特别是确认公网IP地址到内网IP地址的映射是否准确无误。 5. **抓包分析**：使用抓包工具（如Wireshark）来捕获LB和外网Local DNS Server之间的DNS请求和应答，分析请求和应答的源地址和目的地址，确认是否存在多个出口发送请求的情况。 6. **调整LB策略**：如果发现LB策略导致的问题，如请求被不均匀分配，可以考虑调整LB算法，比如使用更稳定的哈希算法来确保相同请求总是被分配到相同的后端服务器。 通过上述步骤，您应该能够定位并解决DNS解析跳动的问题。如果问题仍然存在，可能需要进一步检查网络设备的配置或联系网络设备供应商的技术支持。