用户表示域名过滤不生效，域名过滤只针对内网部分IP地址做了禁止百度，但是启用域名过滤后内网所有电脑都不能正常打开百度。

 

1、 查看域名过滤配置，打开“网络安全—>域名过滤”，如下图：

 

2、 查看是禁止百度，再打开“网络安全—>地址组配置”，地址组也配置正确。如下图：

 

3、 远程用户电脑查看用户在开始—>运行—>cmd—>输入“ipconfig /all” 查看电脑IP地址如下图：

4、查看发现用户的首选DNS是192.168.20.88，刚好是域名过滤地址组中的地址，用户这个地址是内网DNS服务器的地址，那么在域名过滤里面把这个地址移除后就正常了。但是内网所有电脑写的DNS都是内网DNS服务器的，所以会导致所有人都能打开百度，这个就不能满足用户提到的需求了。如果内网必须使用内网的DNS服务器，又要实现部分IP禁止百度的需求的话，就不能在域名过滤里面配置了，要在防火墙通过URL的方式禁止百度的域名。