本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 订阅帕洛阿尔托网络高级 DNS 安全
<a name="firewall-partner-panw-subscribe"></a>

在规则创建过程中，您可以直接从 DNS 防火墙控制台订阅 Palo Alto Networks Advanced DNS Security，也可以从 AWS Marketplace 订阅。订阅时，即表示您授权 AWS 与 Palo Alto Networks 共享 DNS 查询元数据。

**通过 DNS 防火墙控制台订阅（推荐）**  
使用以下步骤通过控制台订阅。

1. 登录 AWS 管理控制台并打开亚马逊虚拟私有云控制台。

1. 在导航窗格中的 **DNS 防火墙**下，选择**规则组**。

1. 选择要在其中添加合作伙伴托管 DNS 保护的规则组。

1. 选择**添加规则**。

1. 在 “**规则详细信息” 下**，输入规则的**名称**（例如，`PAN Threat Protection Rule`）。有效字符： A-Z、a-z、0-9、连字符 (-) 和下划线 (\_)。最多 64 个字符。选择**高级定**价选项。

1. 在**规则配置 ** > ** 规则类型下**，选择**合作伙伴管理的 DNS 威胁防护**。

1. 在 “**供应商” 下**，选择 ** Palo Alto 网络**。

如果您尚未订阅，则会显示一条横幅，表明需要通过帕洛阿尔托网络 AWS 商城进行订阅。

1. 选择 “**查看订阅选项” **。将出现一个订阅对话框，其中显示了可用的报价、定价详细信息和法律条款。

1. 查看条款和定价，然后选择 “**订阅” **。

1. 等待订阅处理完毕。状态横幅表示您的 AWS 商城订阅正在处理中。当您的订阅处于活动状态时，表单会自动更新。

1. 成功订阅后，DNS 安全类别下拉列表将变为可用，允许您为创建规则选择威胁列表源。

**通过以下方式订阅 AWS Marketplace**  
使用以下步骤通过商城订阅。

1. 打开商 AWS 城控制台。

1. 搜索 “适用于亚马逊 Route 53 的 Palo Alto Networks 高级 DNS 安全” 产品。

1. 查看产品清单、定价和条款。

1. 选择**订阅**。

1. 订阅后，返回 DNS Firewall 控制台，使用合作伙伴管理的规则类型创建规则。

**注意**  
通过商城控制台订阅时，您将被重定向到卖家的主页。如果您通过 DNS 防火墙控制台进行订阅，则不会被重定向。我们建议您单独访问卖家的主页，以填写所有必需的注册详情。