在出口防火墙上配置哪种功能可实现外部用户对内部服务器访问时的地址转换？

外部用户访问内部服务器时，需要在出口防火墙上配置基于目的地址的NAT（网络地址转换），即将外部用户访问的公网地址转换为内部服务器的私有地址。因此，选项C DNAT（目的网络地址转换）是实现这一功能的关键技术。其他选项如ACL（访问控制列表）、SNAT（源NAT）、VPN（虚拟私人网络）虽然都是网络安全的组成部分，但在此场景中并不适用。