iptables屏蔽所有域名访问 就是只要是域名访问就全部拦了 不让访问。 iptables -A OUTPUT -m string --string "loc.com" --algo bm -j DROP 这条语句只能限制单个域名,我想的事限制所有域名,有大佬知道怎么操作么。或者说上面语句中loc可以替换成通配符.com但是 iptables得通配符好像不是* 域名, 通配符, 屏蔽