关于ASA的内网用域的DNS解析访问DMZ区域WEB域名的疑问如下：
1：现状如下：ASA5520  , 使用3个端口，outside   inside    dmz：web:www.a.com  20.20.20.20
   总公司及分公司之间的站点VPN
   域的管理,域：a.com  
2：总公司内网PC用公网的DNS比如202.106.0.20， 来访问dmz区域下的WEB服务器的域名，ASA能重新把公网的IP解析映射到dmz下的web私有IP20.20.20.20，

正常访问。
3：因是利用域的环境管理，用域的DNS来解析，出现的问题如下：
（1）在AD的DNS里www映射记录地址对应为20.20.20.20 此时总公司访问WEB是正常的，就是分公司访问不了，因为分公司和dmz区下的20.20.20.20是不通的

。
（2）在AD的DNS里www映射记录地址对应为公网WEB的地址的话， 此时总公司访问WEB是不正常的，访问不了；分公司就可以访问，因为总公司访问不了

outside同一接口的地址的。
（3）在AD的DNS里www映射记录地址删除掉，此时总公司和分公司都访问不了WEB，解析不出来，我就纳闷了，为什么AD域内a.com下没有www的记录时不会继续去公网DNS去查找呢？
可能我说的有点罗嗦，请大家帮忙看看，肯定有类似的情况，帮忙出个主意，换个思维转个方式，能否解决这问题，谢谢了。