本来想屏蔽掉境外ip访问，结果屏蔽过后发现tro+quic配置也访问不上了
最后各种尝试，发现小鸡们的网速都变快了，之前要3秒开网页，现在基本上都是秒开网页
小鸡没有任何buff加成，全程联通AS4837
3台加州，2台纽约，1台春川oci
网页打开速度均有很大提升
特别是东海岸的纽约，感觉和西海岸速度一样了
安装ipset
apt-get -y install ipset
#创建一个名为cnip的规则
ipset -N cnip hash:net
#下载国家IP段
wget -P . http://www.ipdeny.com/ipblocks/data/countries/cn.zone
#将IP段添加到cnip规则中
for i in %(cat /root/cn.zone ); do ipset -A cnip %i; done
开启
iptables -I INPUT -p tcp -m set --match-set cnip src -j ACCEPT
%符号用shift+4代替（就是美元符号）论坛屏蔽了这个符号
具体为什么速度会变快，我也不清楚，这里边根本就没相关的加速代码，但目前我测试对我这几个小鸡确实有很大改善
顺便问一下大佬们怎么防止小鸡被肉鸡扫[主要是境外的肉鸡]，万一真被破开了，怕是机房要停机
