防火墙DNS策略操作

如果业务域名走CDN、频繁换IP，或者内网只允许访问少数几个指定域名，就不要再只配IP白名单，必须把域名识别作为策略匹配条件，否则策略会频繁失效，防火墙域名策略和IP策略的核心区别很多人把域名策略理解成“高级版IP策略”，其实两者匹配对象不是一回事，IP策略基于三层地址做判断，域名策略要先完成DNS解析或URL……