Linux VPS利用iptables ip6tables string模块屏蔽指定的网站、文件等
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
利用iptables防火墙，可以阻止服务器访问某个网站，或文件等，可以屏蔽奈飞（ipv6网址，），可以屏蔽油管。
目的：解决既不想关闭ipv6功能，又能让Netflix禁用ipv6（Netflix优先使用ipv6的，所以设置ipv4优先不能解决v6不解锁奈飞的情况）
原理：一般iptables自带的都有string模块，这个模块的作用就是匹配字符串，匹配到泛域名的URL，然后就把数据包丢弃，就实现了屏蔽泛域名的功能。ipv6的ip6tables命令于v4基本相同。
以下规则是屏蔽以xx.com为主的所有一级、二级、三级等域名。
| #添加屏蔽规则 | |
| iptables -A OUTPUT -m string --string "xx.com" --algo bm --to 65535 -j DROP | |
| #删除屏蔽规则，上面添加的代码是什么样，那么删除的代码就是把-I改成-D | |
| iptables -D OUTPUT -m string --string "xx.com" --algo bm --to 65535 -j DROP |
命令详解：
| -A | |
| #添加iptables规则； | |
| -D | |
| #删除iptables规则（把添加防火墙规则时代码中的-A改成-D即可删除添加的规则）； | |
| -m string | |
| #指定模块； | |
| --string "xx.com" | |
| #指定要匹配的字符串(域名、关键词等)； | |
| --algo bm | |
| #指定匹配字符串模式/算法（还有一种更复杂的算法：kmp）； | |
| --to 65535 | |
| #指定端口，这里代表所有端口（1-65535）； | |
| -j DROP | |
| #指匹配到数据包后处理方式，这里是丢弃数据包。 |
这个模块的作用就是匹配字符串，这个字符串可以是URL、普通文本、文件后缀（后两者时，如果目标网站启用了GZIP类压缩算法，就会无法过滤匹配，毕竟都压缩了）。
比如：.zip，就会把包含.zip的数据库丢弃，这样就会无法下载.zip类型的文件了！
本文转载自：https://www.moerats.com/archives/524/
iptables命令学习网址：https://hezhiqiang.gitbook.io/linux/ming-ling/iptables
[linux]历史优惠活动内容
猜你可能想看的VPS
- 疯狂猜成语 图猜成语一只兔子对一只乌龟说 welcome 是什么成语？全球[VPS测评]
- 刷 PT $20 月 Atom C2750 16G 内存 2T 硬盘 1全球[VPS测评]
- HostPapa→.com 域名 首年 0.99 美金 每账户限 5 个全球[VPS测评]
- Mac 下编译安装 PHP7 时报错→configure: error:全球[VPS测评]
- 腾讯云服务器 12 月秒杀 2 核 4G3M998 元 3 年 2 核 全球[VPS测评]
- 晚高峰不行-Sharedspace→$4.46 月 1 核 1G 内存 全球[VPS测评]
- layer 弹窗关闭时刷新父页面的两种方法全球[VPS测评]
- .htaccess 设置整站所有链接 301 重定向全球[VPS测评]
- 做站必选 腾讯云秒杀最后一天→国内 1G 套餐 99 元 年 新加坡 1全球[VPS测评]
- 夏季优惠 Sharktech 促销活动→E3-1270v2 16G 2T全球[VPS测评]
- Krypt→ION 平台圣何塞节点上线 8 折优惠码 CN2 优化全球[VPS测评]
- debian 禁止 apache 显示目录索引 debian 禁止 ap全球[VPS测评]
- 便宜 RackNerd→新高防机房移动完成直连 三款便宜套餐 1 核 1全球[VPS测评]
- 创梦网络成都电信防御升级,100G-400G 防御,免费 100G 防御全球[VPS测评]
- 正确看待域名是否需要添加 www 前缀，对SEO有何影响？全球[VPS测评]
- GigsGigsCloud 新加坡K1+ MINI套餐 PCCW线路 九全球[VPS测评]
- HKServerSolution → 2G 内存 20G HDD 2T单全球[VPS测评]
- 麻花云：香港CN2VPS月付19元起，安徽移动8核/16G/20M独服2香港VPS[主机]
- 宏海数据9.9云服务器：香港VPS CN2线路1核1G 9.9/首月香港VPS[主机]
- Aoyohost：1核1GB/20GB/600GB流量/60Mbps端口香港VPS[主机]
- 麻花云怎么样?安徽移动vps月付29元/香港vps月付21元香港VPS[主机]
- 傲闪云vps,1核1G低至10元起,国内高防/香港CN2/美国CN2/美美国VPS[主机]
- 2.45亿、成都公安（大数据基座-服务器）采购：神码、虹信、海康、超聚变全球[VPS测评]
- Weebly网站迁移到WordPress的实操上手。全球[VPS测评]
- 麻花云：香港CN2VPS月付19元起，安徽移动8核/16G/20M独服2香港VPS[主机]
- 腾讯云秒杀活动：1核/2G/上海&北京,年付99元全球[VPS测评]
- 疯鱼云怎么样?香港CN2VPS首月14元,续费19元香港VPS[主机]
- Linx宝塔面板nginx禁止ip访问（防恶意解析）教程全球[VPS测评]
- 无忧云：雅安/德阳100G高防云主机月付78元起，香港CN2云服务器月付香港VPS[主机]
- 樊云：9折优惠,香港cn2 vps+(强制三网、50G高防);美国cn2美国VPS[主机]
转载请注明原文地址:http://140.238.13.167:12355/read-228976.html