我想使用默认的防火墙pipe理器应用程序来设置防火墙，但添加一个条目“DNS，端口53”似乎没有办法。 当防火墙打开时，DNSstream量被阻塞。
查看/etc/ipfilter/ipfw.conf.apple我可以看到添加该条目创build了一个线路，用于在端口53上公开TCPstream量，但不是UDP。
有没有办法做到这一点，或者我需要诉诸手动ipfw.conf设置？
find答案。 事实certificate，防火墙有一个更高级的pipe理界面，位于服务器pipe理工具中。 其中的“服务”标签包含我需要的所有选项（具体来说，检查“DNS – 入站查询”）。
感谢http://www.peachpit.com/articles/article.aspx?p=1573022&seqNum=2 ，感谢您的好评！