为Fortigate Web Proxy避免裂脑DNS

我如何避免需要一个脑分裂的DNS设置与下面列出的设置？

背景

我有什么“应该”是使用Fortigate 200D的一个非常基本的设置。

1. 使用非军事区的“第三程”设置
2. 为内部用户明确定义的Web代理
3. 默认网关可能设置为此设备。
4. 我们面向公众的网站的外部DNS。

每当我寻找或询问这个设置，我都会指向这个文档， 这个文档本质上意味着通过不同的IP地址通过不同的内部资源进行访问。 我正在努力避免回到那条路线。

• 哪个TTL对名字服务器有效？
• 是否以循环，随机或其他方式查询DNS服务器？
• build立一个智能的循环赛策略
• 主机（A）logging（DNS）用错误的IP地址更新
• 如何确定哪个服务器是原因？

我得到以下回应，这使我认为stream量没有正确路由。

403 Forbidden: incorrect proxy service was requested 

日志到目前为止还没有显示出任何见解。 我也尝试过一个数据包捕获（无论是在共享的Web服务器和Fortigate上）。 他们都表示Fortigate内的数据包正在死亡。