Outpost防火墙－－-百炼成钢后的防火墙二

核心提示： AllowIt添加该预设规则后，日后碰到添加规则向导提示的时候只要选定该预设规则导入即可（如果你想允许该程序通行的话），Outpost防火墙－－-百炼成钢后的防火墙二(3)，这种情况下，IP地址在“选项/程序”中将以附带(255.255.255.255)子网掩码的形

AllowIt

添加该预设规则后，日后碰到添加规则向导提示的时候只要选定该预设规则导入即可（如果你想允许该程序通行的话）。这种情况下，IP地址在“选项/程序”中将以附带(255.255.255.255)子网掩码的形式出现，此即指明了一个条目的IP地址范围，其与单独一个IP地址所起作用相同。注意此时“工具/自动检查升级”选项应该被禁用，因为对preset.lst的改动可能被自动更新的文件覆盖掉（虽然“自动更新”在覆盖文件以前会提示），一个比较好的办法是手动备份该文件，然后再进行更新，更新完毕后如有必要再把备份文件覆盖回去。

注意－两种DNS设置都需要的规则

不管选择上述两种设置中的哪一种，都需要考虑到一种情况－DNS查询使用更多的是UDP(User Datagram Protocol)协议而不是TCP(Transport Control Protocol)协议。查询使用到TCP协议的情况很少见而且通常是复杂查询－实际使用中通常它们可以被屏蔽，因为该查询会用UDP协议再次发送，因此在全局规则中可以添加一条规则如下：

Block DNS(TCP)：协议 TCP，方向 出站，远程端口 53,禁止

如果你想允许此类通讯，那么或者是修改规则为“允许”（指全局DNS规则）或者是为每一个程序创建第二条DNS规则用TCP取代UDP（应用程序DNS规则）。

报告疑为木马程序伪装的DNS活动

任何对已设定DNS服务器以外地址的查询都应该被视为可疑活动而在默认情况下被禁止，此时可以在DOS窗口中用ipconfig /all命令来查询是否ISP的DNS服务器已改变而需要更新DNS规则设置。

此时可以通过在全局规则中其它DNS规则下方添加如下规则来解决－第二条只有在上述提到的TCP DNS规则设为允许的情况下才需要：