$$r怎么在服务端禁掉网址

juyf2016

dnsmasq

kelvin225

teddysun 发表于 2017-11-26 21:50
iptables -t raw -A OUTPUT -m string --algo bm --string "360.cn" -j DROP
iptables -t raw -A PREROUTIN ...

感谢大佬 不过运行第一条卡住了

teddysun

kelvin225 发表于 2017-11-26 21:55
感谢大佬 不过运行第一条卡住了

1. iptables -A OUTPUT -m string --algo bm --string "360.cn" -j DROP
   
2. iptables -A PREROUTING -m string --algo bm --string "360.cn" -j DROP
   
3. iptables -A OUTPUT -m string --algo bm --string "360.com" -j DROP
   
4. iptables -A PREROUTING -m string --algo bm --string "360.com" -j DROP

复制代码

teddysun

最后别忘了保存 iptables 规则
iptables-save  （CentOS 7）
或
/etc/init.d/iptables save （CentOS 6）

然后再 restart 一下 iptables

604542720

teddysun 发表于 2017-11-26 21:59
最后别忘了保存 iptables 规则
iptables-save  （CentOS 7）
或

大佬，好像不用restart吧，我试过直接就能生效
iptables -A OUTPUT -m string --string "360.cn" --algo bm --to 65535 -j DROP

不过重启后就没了，要 save

三思而后折腾

dnsmasq 正解，

用 dnsmasq 匹配泛域名解析为 127.0.0.1

kelvin225

老司机 发表于 2017-11-26 22:43
上面那个不对，应该禁止进入到VPS才行。

大佬这是完全版吗？

回味依旧

teddysun 发表于 2017-11-26 21:50
iptables -t raw -A OUTPUT -m string --algo bm --string "360.cn" -j DROP
iptables -t raw -A PREROUTIN ...

这么搞岂不是在loc都发不出这样的关键词了

itsme

这样没用吧。ss客户端并不会默认把dns解析放到服务器上操作，也就是说客户在自己的电脑上就已经完成了域名的解析了。