Firewalld是一种提供了支持网络/防火墙区域（zone）定义网络链接以及接口安全等级的动态防火墙管理工具，它自身并不具备防火墙的功能，而是和iptables一样需要通过内核的netfilter来实现。他们的作用是维护规则，而真正使用规则干活的是内核netfilter，firewalld和iptables的结构以及使用方法会有点不一样。从逻辑上可分为：主机防火墙和网络防火墙 从物理上可分为：硬

Cockpit 是一个基于 Web 的图形界面工具，用于管理和监控 Linux 服务器。它提供了一个直观的用户界面，让系统管理员可以从单个位置执行多种管理任务，而不需要直接使用命令行。

edns-client-subnet是一种扩展DNS（DNS Extensions，简称EDNS）的选项，它允许DNS服务器了解查询的客户端的IP地址范围，以便提供更快和更准确的响应。帮助DNS服务器提供对特定地理区域更准确的解析当客户端需要域名解析时，通常是向本地递归服务器或是配置的递归服务器去查询，递归服务器再去向权威DNS服务器发送查询请求时，权威DNS服务器只能递归服务器的IP地址，而没法