在堡垒主机上建立内部DNS服务器以供外界访问，可以增强DNS服务器的安全性。