Split DNS 与 DNS 后缀

SSL VPN Tunnel 模式支持 Split DNS 和 DNS suffix 配置。

拨号 IPSec 隧道是否支持这些能力取决于 IKE 版本：

• IKEv1：支持 DNS 后缀配置，但需要在 Phase 1 中启用 unity-support。
• IKEv2：支持 Split DNS。

规划迁移时，应检查现有 SSL VPN 设置，确认是否依赖 Split DNS 或 DNS suffix，再选择满足需求的 IKE 版本。