F1000-S-G5防火牆DNS解析問題？

您遇到的DNS解析問題可能與負載均衡配置有關。當外網用戶訪問內網網站時，如果解析出的公網地址有跳動情況，這通常意味著LB（負載均衡器）在處理DNS請求時，不同請求被分配到了不同的後端服務器，導致解析結果不一致。 要解決這個問題，您可以按照以下步驟進行排查： 1. **檢查LB配置**：確認LB上的負載均衡策略是否正確配置，特別是檢查是否有針對特定ISP的策略，以及這些策略是否正確地將請求分配到相應的後端服務器。 2. **檢查ISP表項**：確認LB上配置的ISP表項是否包括了所有可能的外網Local DNS Server的IP地址，以及這些表項是否正確關聯到了相應的鏈路和後端服務器。 3. **檢查鏈路狀態**：確保所有與LB關聯的鏈路狀態正常，沒有出現鏈路故障或網絡擁堵的情況。 4. **檢查防火牆配置**：您提到的電信防火牆配置中，確認NAT（網絡地址轉換）規則是否正確，特別是確認公網IP地址到內網IP地址的映射是否準確無誤。 5. **抓包分析**：使用抓包工具（如Wireshark）來捕獲LB和外網Local DNS Server之間的DNS請求和應答，分析請求和應答的源地址和目的地址，確認是否存在多個出口發送請求的情況。 6. **調整LB策略**：如果發現LB策略導致的問題，如請求被不均勻分配，可以考慮調整LB算法，比如使用更穩定的哈希算法來確保相同請求總是被分配到相同的後端服務器。 通過上述步驟，您應該能夠定位並解決DNS解析跳動的問題。如果問題仍然存在，可能需要進一步檢查網絡設備的配置或聯係網絡設備供應商的技術支持。