当配置了将域名加入全局排除后，DNS代理[丢弃]策略不生效，开直通后DNS代理也不生效。

网桥下DNS检测是从DMZ口发包出去检测，网桥部署场景需要保障DMZ口发包可以到达出口。

SG开启代理模式下不能做DNS代理。SG开启代理后DNS请求是由本机做了代理发起，DNS代理的功能无法对本机发包再做代理。

DNS代理策略只有在配置重定向至指定线路时才会和链路负载策略发生冲突。当两者配置冲突时，DNS代理策略优先级更高，以DNS代理策略配置的重定向线路为准。