可使用內部威脅主機定位工具 - 虛擬轉發器（簡稱 VA）來實現內網機器的定位，進行分析、溯源和清理工作。該工具可作為 DNS 服務器插件的方式安裝，或者獨立安裝并接入 DNS 日志或者旁路流量。