H3C型号MSR810P10 公司网络DNS解析总是失效，每次换一个只能管几个小时

排查步骤&命令
1. 检查DNS代理/转发配置
确认设备开启DNS代理且服务器配置正确：

display dns proxy #查看DNS代理状态
display dns server #查看已配置的DNS服务器

若未开启，补配：

dns proxy enable
dns server 223.5.5.5 119.29.29.29

2. 排查DNS缓存异常
设备缓存耗尽或损坏会导致解析失败，清空缓存测试：

reset dns proxy cache

同时检查缓存利用率：

display dns proxy cache size

若缓存过小，调大缓存值（默认256条）：

dns proxy cache-size 1024

3. 检查DNS服务器可达性与超时
故障时在路由器上直接测试公网DNS连通性：

ping 223.5.5.5
nslookup www.baidu.com 223.5.5.5 #设备自带DNS测试命令

若偶发丢包，配置DNS服务器优先级和超时重传：

dns server 223.5.5.5 priority 1
dns proxy time-out 3 retry 2

4. 排查会话表/ALG限制
大量DNS请求占满会话或ALG处理异常，检查会话数：

display session table ipv4 destination-port 53
display session statistics

若会话满，检查内网是否有DNS攻击，可配置DNS限速或关闭不必要的DNS ALG（默认开启，按需调整）。
5. 检查设备运行状态
查看CPU/内存使用率，高负载会导致DNS转发丢包：

display cpu-usage
display memory

常见根因
多数为DNS缓存溢出或公网DNS偶发不可达，调大缓存+配置多DNS服务器优先级可解决。若仍异常，收集诊断信息（display diagnostic-information）反馈400排查。