考虑

• 对象 FQDN 是地址对象，这意味着它与在安全中引用源地址或目的地地址一样好 policy 。
• 因此，每 30 分钟，Palo Alto 网络 Firewall 将进行 FQDN 刷新，其中它会 NS 查找 DNS 已配置的服务器（设置>服务）。 该 firewall 对象的地图多达 32 IP 个地址 FQDN 。
• 请确保这是您的主机所使用的同一台服务器。 DNS 恶意软件可能会对这样的解决方案产生不利影响。
• 仅在无法使用地址时才使用此方法 IP -不要将此类型的对象用作筛选的一部分 URL policy 。
• 这也可以有助于控制不涉及 web 浏览像 ftp，ssh，其他服务或任何其他服务。
• 如果对象还解析为 IPv6 地址，请启用 IPv6 防火墙（ 设备>设置>会话 。

要开始对象配置 FQDN ，转到 对象 > 地址

1. 单击 " 添加"创建新地址对象
2. 将类型从 IP "/内特马斯克"更改为 FQDN ""
3. 输入地址（不包括 http ： // 或任何其他标头）
4. 点击 OK
5. 提交 更改