

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# DNS 防火墙高级规则
<a name="firewall-advanced"></a>

DNS 防火墙高级规则层为您提供保护，帮助您检测和监控更高级的 DNS 威胁（例如，域生成算法 (DGA) 或 DNS 隧道），或者根据威胁和网络内容（例如赌博、社交网络）提供更精细的保护。

高级规则主要有两种类型：
+ 高级保护，可根据已知的威胁签名（例如 DGA）在 DNS 查询中帮助检测可疑 DNS 查询。
+ 高级 DNS 威胁和内容类别，可根据 DNS 威胁的类型（例如垃圾邮件、网络钓鱼）或网络内容（例如成人内容、社交网络、赌博网站）提供更精细的控制来阻止 DNS 查询。