深信服全网行为管理支持DNS代理。管理员可以根据不同域名配置不同的代理策略，同时可以结合终端用户群体、访问网站类型、访问域名、目标DNS地址等信息设置DNS代理策略的生效范围。

深信服全网行为管理设备可以提供如下DNS代理策略：

1. 重定向至DNS服务器：DNS服务器的IP；

2. 解析为IP：直接把域名解析为该IP；

3. 丢弃：直接将DNS请求丢弃；

4. 重定向至指定线路：重定向到指定的出口（运营商）。