dns解析式解析配置文件和区域文件而做，我所用的环境没有用到防火墙。想用到防火墙可以基于策略而走。