域名白名单命令

Linux上精确过滤域名，核心不在iptables，而在DNS解析层，白名单/黑名单最实用的路径是：单机用/etc/hosts，局域网用dnsmasq，防火墙配合ipset做兜底阻断，先搞清Linux域名过滤和IP过滤区别很多运维第一次做域名屏蔽，会直觉地往iptables里写域名，结果命令直接报错，或者当时生……