Симптомы

Mного DNS запросов на запрещенные адреса, анализ трафика показал, что есть DNS запросы на узлы, которые пользователи не посещали

Решение

1. Использовать списки URL в правилах фильтрации контента в одноименном условии "URL" вместо правил где данные списки используются в условиях адрес источника/назначения
2. Для того чтобы не пересылать запросы на запрещенные ресурсы на выше стоящий DNS сервер, можно на UTM в разделе "DNS" создать запись DNS прокси указав в условии "Домены" запрещенные ресурсы, а в условии адрес "Серверы DNS" указать произвольный адрес. Важно чтобы данные домены не использовались в условиях адрес источника/назначения, так как UTM не сможет разрешить их ip адреса.

Причина

Запросы DNS на запрещенные домены может отправлять NGFW в случае если:

1. Есть пользовательские запросы на данные ресурсы от клиентов для которых NGFW указан в качестве DNS сервера или в качестве явного прокси
2. На NGFW есть URL листы, которые указаны в правилах в качестве условия адрес источника/назначения, в таком случае NGFW нужно разрешать данные домен в ip адреса и он будет посылать DNS запросы на указанные в списках ресурсы.