因为它们可以检测到恶意的DNS活动