使用BIND9和ipset（或任何其他CLI可控制的防火墙）的DNS防火墙强制实施器的概念验证。 什么是DNS防火墙强制实施器 什么是DNS防火墙 DNS防火墙是一种解决方案，它通过过滤DNS查询来防止用户和系统连接到恶意服务，并且不会将已知的可疑服务的IP地址返回给用户。 问题 过滤DNS查询非常容易-DNS运行在端口53上，它未经加密，可以轻松地阻止到外部（未经过滤）解析器的流量。 这同样适用于基于TLS的DNS-使用的是众所周知的端口853，可以很容易地对其进行防火墙保护。 通过HTTP