配置全局配置
1．进入网络>DNS 代理>全局配置，如下图所示：
代理配置参数说明：
启用 DNS 代理：用于设定是否启用 DNS 代理功能。
入接口/安全域：DNS 请求报文的入接口。
监听地址：用来设定监听的 DNS 服务器的地址，通常设置为用户网络配置中DNS 服务器的地址，默认为所有。
监听端口：用来设定监听的 DNS 服务器的端口，默认为 53 端口。
选择算法：选择服务器的算法，包含轮询，加权轮询，加权最小流量，优先级。
代理内网网段：选择需要代理的源 IP 地址对象。
启用 DNS 代理策略：默认不勾选。勾选后，DNS 代理>代理策略页面配置的内容生效。
会话保持类型：选择会话保持类型，可以对 DNS 请求进行基于请求域名和源地址的会话保持和请求源地址的会话保持，默认不配置。
超时时间：用于会话保持的超时时间，默认 30 秒。
Ipv4 掩码：用于会话保持源地址的掩码，默认 255.255.255.255。
服务器配置参数说明：
健康检查：是否对 DNS 服务器列表中的 DNS 服务器进行健康检查。如果启用了此项功能，则系统会向 DNS 服务器列表中的 DNS 服务器发探测报文，如果某 DNS 服务器对探测报文没有响应，则该 DNS 服务器不会参加调度。
服务器健康检查域名：要检查的 dns 域名。
间隔：DNS 服务器列表中服务器进行健康检查的间隔时间，默认为 16 秒。
最大重试次数：健康检查探测包探测失败后的重试次数。例如，默认参数 3次，如果发送 3 个健康检查状态包都没有收到回应或者 3 次都探测失败，则健康检查返回状态为失败的最终结果。
DNS 服务器列表：选择使用的 DNS 服务器。
- 根据需要修改参数。
- 点击确定，提交配置。
