通常情况下，DMZ主机应该是开启的。
这是因为DMZ主机被设置为可以直接连接到外部网络，为外部访问提供了一定的安全隔离。
开启DMZ主机可以使外部用户访问特定的服务器或服务，而不会影响内部网络的安全。
通过在DMZ主机上设置防火墙和其他安全措施，可以很好地保护内部网络的安全性。
但是需要注意的是，DMZ主机的开启并不意味着完全无懈可击的安全性。
在配置DMZ主机时，仍然需要考虑安全规则、访问控制列表以及定期的安全审计等措施，以确保DMZ主机的安全性。
总的来说，根据网络安全的原则，DMZ主机应该是开启的，并通过合理的安全策略来保护网络安全。