本机访问DNS的动态端口段发生改变

yao159

防火墙设置dns本地端口设置在（1024——5000），（49152——65535），发觉浏览网页很卡，一看日志发现本地端口（5000——10000)访问53端口被拦截了，目标ip是dns，求助各位这怎么处理？

yao159

p_4587

把你的浏览器直接套用系统预置的浏览器规则，或者在全局规则中增加一条允许所有的UDP协议出，源地址为本机，目标地址为任何，源端口为任何，目标端口为53。
检查一下的你全局规则是否设置有问题，系统默认是不会拦截的，一般的软件直接使用系统的DNS服务也可以上网的。

yao159

谢谢楼上朋友的解答！我套用的是lorchid的防火墙安简规则。浏览器也套用预置的规则，奇怪的是前几天是好的，今天出现了。

lorchid

类似情况碰到过几个了，不知是否是升级某系统补丁的原因，碰到此类问题将DNS本地端口放宽到1024-65535即可，不会对安全性造成影响。

yao159

谢谢lorchid，没有安全问题我就放心了。