配置后DNS安全不起作用

• DNS 流量正在通过配置了反间谍软件的安全策略。
• 反间谍软件DNS安全配置了针对恶意域（网络钓鱼、恶意软件、C2 等）的操作阻止
• 当从客户端计算机向DNS解析器执行 nslookup 查找恶意站点时，查询会直接通过，而不会被检测到
• 检查全局计数器，ctd_dns 计数器没有增加。
• Noticing only the below counters:
  

  
  > show counter global | match ctd_dns
  
  ctd_dns_id_update           3 0  info ctd pktproc Number of DNS id update from MP
  ctd_dns_response_error 694894 0 error ctd pktproc Number of Error DNS response from MP

• Palo Alto 防火墙
• PAN OS 10.1
• DNS安全

反间谍软件配置配置文件的 GUI 配置未应用。正在运行的配置未反映已配置的配置配置文件。

1. 对反间谍软件配置文件上的DNS安全配置进行简单更改。
2. 提交配置。
3. 恢复修改后的变更（此变更只是为了在运行配置中填充DNS安全配置）
4. 再次提交更改。