客户将AF部署在服务器区域，在进行各个区域的隔离的同时，开启WEB应用防护功能。经过安全防护检测，发现大量弱口令告警，以下做法正确的是（）。

A.需要AF三层转发的流量可以进行多次穿越
B.多次穿越的策略容量不受限制，可配置多条
C.多次穿越的入接口可以选择VPN接口
D.虚拟网线模式下可以使用多次穿透功能

A.二次穿越用于流量二次穿越AF时，对其中一次经过AF的流量做穿越处理，不再匹配AF的任何策略
B.中间设备经过NAT的场景，不支持配置二次穿越部署
C.当二次穿越数据同时存在二层和三层的情况时，二次穿越数据流建议优先选择配置在三层部署上
D.对于二次穿越的流量，必须做双向二次穿越的配置

A.DNS代理需要客户端设置DNS为AF接口IP
B.DNS透明代理不需要客户端设置DNS为AF接口IP
C.DNS透明代理需要客户端设置DNS为AF接口IP
D.使用AF DNS透明代理场景，内网用户在不清楚DNS服务器地址的情况下，客户端可以设置任意DNS地址