用户的AC设备以路由（网桥模式）部署，管理员期望内网用户访问域名www.sangfor.com.cn 时，AC设备能将这部分流量直接丢弃。

 操作步骤

步骤1.配置代理条件，进入[流量管理/DNS代理]栏点击<新增>按钮配置，在弹出的[编辑DNS代理/代理条件]页面中配置如下参数。

步骤2.在[用户]栏将用户定义为所有用户，在[访问域名]栏自定义域名为www.sangfor.com.cn，在[目标DNS地址]栏内勾选所有地址。

步骤3.配置代理策略，在[编辑DNS代理/代理策略]中选择[丢弃]。

步骤4.验证代理策略是否生效，使用内网电脑通过nslookup解析www.sangfor.com.cn域名或者通过浏览器直接访问该域名。