所以我在gufw防火墙中拒绝了除DNS、HTTPS和HTTP之外的所有内容。ufw status verbose看起来不错，端口 53 没有 DENY，只允许在其底部。我什至执行sudo ufw allow 53/udp并尝试将 DNS 名称服务器设置为 8.8.8.8。但它仍然不起作用：apt-get update 给我“解决‘security.debian.org’临时失败”。 ping 也不起作用。
在 /var/log/syslog 中还说：
警告：无法从 db.local.clamav.net (IP: ) 读取 main.cvd 标头
警告：无法查询 current.cvd.clamav.net
警告：DNS 回复无效。回退到 HTTP 模式。
读取 CVD 标头 (main.cvd)：错误：无法获取有关 database.clamav.net 的信息：名称解析暂时失败。
和
激活服务名称='org.kde.powerdevil.backlighthelper'（使用servicehelper）
avahi-daemon 设置为 DENY，以防万一。
ClamAV 扫描也发现与中列出的相同我的问题在这里
它早期使用 iptables 工作，它基本上具有相同的 DNS 规则。
我正在使用 KDE 运行新安装的 Debian 9.1。
有什么想法可能导致这种情况吗？我怎样才能让它工作？