通常情况下需要开启DNS代理，并且可以配置这些公共DNS地址。

核心原因与配置说明

1. 为什么需要开启DNS代理？
   短信认证过程通常需要设备与外部短信服务器（或认证平台）进行通信，以发送验证码。这要求设备能够解析短信平台服务器的域名。开启DNS代理功能后，设备可以接收内网终端（或自身）的DNS请求，并根据配置的公共DNS服务器进行递归查询，从而成功解析域名。如果内网终端直接将DNS指向公共DNS（如 223.5.5.5），可能会因网络策略限制（如只允许特定流量通过）导致解析失败，进而影响认证流程。

2. 能否使用公共DNS（如223.5.5.5和114.114.114.114）？
   完全可以，并且推荐使用。 223.5.5.5 是阿里云提供的公共DNS，114.114.114.114 是国内广泛使用的公共DNS服务，两者均以稳定和快速著称。在华三设备上，你可以将它们配置为DNS代理的上游服务器。

配置步骤参考：

1. 开启DNS代理功能：
   登录设备命令行界面，进入系统视图并开启DNS代理。

   <H3C> system-view

   [H3C] dns proxy enable

2. 指定上游公共DNS服务器： 配置设备实际使用的公共DNS服务器地址。