我有一个小networking，我帮助营地的pipe理员。 我将OpenDNS设置为在Windows Server 2008 SBS框上进行筛选。 阵营使用Sonicwall TZ200防火墙。
我注意到，通过更改设备上的DNS设置，OpenDNS可以被绕过，过滤被中和。
我是否需要在Sonicwall中设置一个强制OpenDNS的规则，或者在DNS设置中有一些我在Server 2008中忽略的东西？
只要阻止所有出站53/udp和53/tcpstream量，除了那些注定OpenDNS的IP地址。 这是一个相当标准的措施，不仅可以控制内容，还可以阻止试图将系统DNS设置更改为恶意服务器的恶意软件。