产品行业: ISP算力与网络基础设施军团(L1)-通信(L2) 产品型号: USG6510E 背景叙述: USG6510E 支持基于云端威胁情报的 智能DNS过滤，通过实时阻断恶意域名解析，防范钓鱼、C2 等网络攻击。 产品问题: 缺陷 1：本地缓存 TTL 僵化，情报更新滞后恶意域名威胁等级云端已升级，但本地 DNS 缓存仍按旧 TTL 长期命中放行，漏检窗口大。缺陷 2：仅断域名不封 IP，硬编码 IP 直连绕过终端通过恶意域名获取 IP 后，即使域名被阻，仍可直接向该 IP 发起 TCP 连接，C2 通信未被切断。 产品建议: 建议 1：云端联动即时失效缓存威胁情报更新时，主动推送域名失效指令至本地缓存，无需等待 TTL 过期，实现秒级同步。建议 2：域名阻断联动 IP 动态封堵阻断域名解析时，自动提取并临时下发对应 IP 至本地黑名单 ACL，封堵 IP 直连绕过路径。