本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# DNS 防火墙高级规则
<a name="firewall-advanced"></a>

DNS Firewall 高级规则层为您提供保护，帮助您检测和监控更高级的 DNS 威胁（例如，域生成算法 (DGA) 或 DNS 隧道），或基于威胁和网络内容（例如赌博、社交网络）提供更精细的保护。

高级规则主要有三种类型：
+ 高级保护有助于根据 DNS 查询中的已知威胁签名（例如 DGA）检测可疑的 DNS 查询。
+ 高级 DNS 威胁和内容类别，根据 DNS 威胁的类型（例如垃圾邮件、网络钓鱼）或网络内容（例如成人内容、社交网络、赌博网站），提供更精细的控制来阻止 DNS 查询。
+ Palo Alto Networks 高级 DNS 安全提供的合作伙伴托管 DNS 保护（需要订阅 AWS 商城）。