通常情况下，DMZ主机是需要开启的。
DMZ主机的作用是接受来自外部网络的请求，同时提供公共服务，例如Web服务器、邮件服务器等。
开启DMZ主机可以为这些服务器提供一个安全的区域，防止外部网络的恶意攻击直接进入内部网络。
另一方面，开启DMZ主机也可以使得内部网络的其他设备更加安全。
通过将公共服务的流量引导到DMZ主机上，可以减少受保护的内部网络设备的风险。
这样，一旦DMZ主机受到攻击或者被入侵，内部网络仍然相对安全。
当然，在开启DMZ主机的时候，我们也需要注意一些安全措施。
首先，确保DMZ主机上的所有软件都及时更新，以修补已知的漏洞。
其次，配置好防火墙规则，限制DMZ主机与内部网络之间的通信，只允许必要的端口和服务通过。
最后，定期审查DMZ主机的日志，以及时发现和应对潜在的安全威胁。
综上所述，DMZ主机是需要开启的，它能够提供一个安全的公共服务区域，并加强内部网络的安全性。