>>> 此贴的回复 >> 呵呵,Iptables也只能夠管理到第四層.而www在第七層.如果希望完成這樣的任務,只能夠使用專用的軟件或者硬件.軟件有很多,比如趨勢科技有一款產品叫IWSS,Internet Web Security Suite.可以完成這樣的任務.
>>> 此贴的回复 >> bind 本身就可以实现，具体到dns版看看，不难。 我的意思不是叫你去实现dns 的负载均衡，而是欺骗内网机器。 举个例子：你的dns 把所有的yahoo.com都解释为127.0.0.1 或者你的内部服务器。那不是可以禁止访问yahoo了吗？ 当然你要把dns的包封了（udp port 53）
>>> 此贴的回复 >> 明白了,就是禁止从自己的机器发关于yahoo.com的DNS查询. 是一个解决的办法.谢谢.