用户的AC设备以路由（网桥模式）部署，管理员期望内网用户访问域名www.sangfor.com.cn 时，AC设备能将这部分流量直接丢弃。

操作步骤

1. 配置代理条件，进入[流量管理/DNS代理]栏点击<新增>按钮配置，在弹出的[编辑DNS代理/代理条件]页面中配置如下参数。
2. 在[用户]栏将用户定义为所有用户，在[访问域名]栏自定义域名为www.sangfor.com.cn，在[目标DNS地址]栏内勾选所有地址。
3. 配置代理策略，在[编辑DNS代理/代理策略]中选择[丢弃]。

4.验证代理策略是否生效，使用内网电脑通过nslookup解析www.sangfor.com.cn域名或者通过浏览器直接访问该域名。