使用Cato作为您的DNS服务器的DNS流示例

1. 主机请求解析公共域名（abc.com）。

2. Cato POP拦截DNS查询并检查目标IP地址。 PoP执行DNS检查，检查DNS转发规则和缓存中的本地DNS记录。

3. 缓存中没有找到匹配的DNS记录。

4. 然后PoP将DNS查询转发到可信DNS服务器并执行SNAT。

5. 当可靠的DNS服务器返回响应时，PoP将源和目标IP地址翻译回并将响应转发到原始主机。

   PoP还在缓存中存储DNS响应。

1. PoP将DNS查询“原样”转发到互联网上的目标（abc.com）。

2. PoP对源IP地址执行NAT（使用PoP公共IP地址）。

   PoP不执行DNS检查，也不应用DNS转发规则。

1. PoP检查DNS查询，并检查转发规则。

2. PoP将DNS查询重定向到远程DNS服务器（192.168.5.5）。

   PoP不缓存来自转发DNS服务器的DNS响应。

   如果主机和DNS服务器在同一站点，这些数据包的源IP是10.254.254.1

1. PoP将DNS查询“原样”通过WAN转发到目的地。

2. PoP不执行DNS检查，DNS转发规则也不应用。

注意： DNS响应仍会填充互联网防火墙和网络规则使用的dname字段。 这意味着响应可能会被Cato检查和阻止。