Netscreen的防火墙可以在地址簿里添加域名，如在封qq服务器的时候可以直接加入qq服务器的域名sz.tencent.com。

 有的时候netscreen防火墙会出现“The address has been added.but the DNS name lookup failed”的警告提示

这是因为在防火墙的网络设置中没有填写DNS，大多数情况下Netscreen的防火墙是不需要配置dns的，但是如果需要做dns中继，或者地址簿中要加入域名的地址就需要对防火墙的dns进行一下配置。

在netscreen防火墙的“networks-dns-host”中输入网络提供商的DNS，Src interface选择外网的接口。如果dns服务器是内网服务器则选择所在内网的接口。

设置好netscreen防火墙的DNS之后就不会再出现“The address has been added.but the DNS name lookup failed”的警告提示了。