تفاوت در این است که می شود برای هر آی پی در سرور رول های جداگانه تعیین کرد. آی پی های نیم سرور که نیاز به پورت 80 ندارند یا ترافیک tcp ندارند؛ رول های فایروال شما هم ارتباطی با کارت شبکه یا مک آدرس شما ندارند.
هر چند بهتر است که dns سرور خارج از سرور اصلی داشته باشید ولی در همین خصوص هم کمی در اینترنت جستجو کنید.