DNS Mapping：华为解决内网用域名访问自有服务

华为的 DNS Mapping 可让内网用户用域名访问位于同一出口的服务器：设备识别 DNS 应答并改写解析结果。

场景	内网用公网域名访问自家服务器
适用	华为 VRP（需同时开启 DNS 代理解析等功能）

华为 VRP

nat dns-map domain www.example.com 202.1.1.1 80 tcp
nat dns-map domain mail.example.com 202.1.1.1 25 tcp
display nat dns-map

! IOS 无同等 DNS 改写命令，实践做法：
! 1) 内网 DNS 直接把域名解析到内网地址（推荐）
! 2) 或用 NAT 环回（NVI）解决回流

nat dns-map domain www.example.com 202.1.1.1 80 tcp
display nat dns-map

差异：华为/H3C 有 nat dns-map 命令（H3C 部分版本支持）；思科没有对应特性，通常靠内部 DNS 视图或 NAT 环回解决。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌