产品行业: 制造与大企业军团(L1)-零售与服务(L2) 产品型号: USG6555F 背景叙述: 飞塔等主流防火墙可在安全策略界面直接展示域名对应的实时解析IP,便于运维人员进行策略校验与故障排查。 产品问题: 当前华为防火墙配置域名安全策略时,仅展示FQDN本身,无法同步显示对应解析IP,运维人员无法直观校验策略匹配有效性,访问异常时需跨界面手动查询解析结果、核对策略日志,故障排查效率低,同时合规审计也没有直观IP覆盖范围检查依据。 产品建议: 对标飞塔防火墙能力,在安全策略列表及详情页新增FQDN域名已解析IP展示模块【最好能标注解析时间与TTL,实现策略-域名-IP的链路可视化】,直观呈现域名与解析IP的映射关系,同时也可以支持IP跳转会话日志 、IP 列表导出等功能,提升策略运维、故障排查与审计合规的效率。