下一代应用安全网关的某些功能（包括警报电子邮件和 URL 过滤）需要使用 DNS。指定下一代应用安全网关所连接的 DNS 服务器的 IP 地址。DNS 服务器 IP 地址通常由管理员的 ISP 提供。

管理员可以将下一代应用安全网关配置为自动获取 DNS 服务器地址。要自动获取这些地址，至少需要有一个下一代应用安全网关接口使用 DHCP（或 PPPoE）寻址模式。有关配置详细信息，请参阅DHCP 的接口配置。

下一代应用安全网关可以在其接口上提供 DNS 转发功能。所连接网络上的主机使用该接口 IP 地址作为其 DNS 服务器。发送到接口的 DNS 请求将转发至已配置或下一代应用安全网关自动获取的 DNS 服务器地址。

用户可以在下一代应用安全网关中启用和禁用 DNS 转发，或指定名称服务器以使用本地 DNS 或定制的 DNS。