关于域名过滤的方法

heathcup

有没有人知道有什么域名过滤的好方法啊？就是能够根据一些规则，屏蔽掉特定域名，使之不能被访问。

目前已知的方法是先通过域名解析，得到IP地址，然后用iptables进行过滤，但这就要求先去解析该域名，其实质也是使用IP地址来过滤的。

除此之外还有什么方法吗？

谢谢！！

heathcup

刚看了精华区的http://www.chinaunix.net/jh/4/602090.html

“iptables -A FORWARD -p udp --dport 53 -m string --string "tencent" -m time --timestart 8:15 --timestop 12:30 --days Mon,Tue,Wed,Thu,Fri,Sat  -j DROP  
[/code]

文中用到了 time、ipp2p、string、connlimit 等模块，大大扩大了 iptables 的功能，不错！”


很有启发，不过我想知道string 等模块怎么加载啊？谢谢！！

heathcup

哎呀，好像不对--string "tencent"是内容过滤的，好像和域名没什么关系～～～

没有人发言吗？在线等！