客户网络中使用AF做DNS代理，出现域名不能解析的情况，以下哪个排查方法是错的

客户网络中使用AF做DNS代理，出现域名不能解析的情况，以下哪个排查方法是错的
A、对问题主机开启定向数据流分析，查看是否有策略阻止DNS请求
B、检查AF配置，看DNS代理是否不小心禁用了
C、通过AF命令行工具测试AF本身域名是否能正常进行DNS解析
D、检查【本机访问控制】看是否放通了互联网区域访问AF本身的TCP端口
正确答案：D