说明你iptables屏蔽单个域名的防火墙规则对OUTPUT做了严格限制iptables屏蔽单个域名，比如不能访问DNS服务器，如果不能解析YUM源的域名；能ping通不一定能访问，能访问不一定能ping通域名是否能被ping取决于域名所在的服务器是否设置了允许ping命令的输入输出数据，与网站是否正常开启没有必然关系当然这里说离题了，只是提出一下根据你的情况应该是网站的内容没有跟域名解析上没对应的挂上钩再解析一下看看还不行的话 从服务器上；3NSCD 服务问题 2 2解决域名无法正常解析的具体操作方法 下面跟着小编来进行下面操作步骤来检查并解决问题1通过输入下图的指令，来检查系统设置的DNS服务器是否是正确的 3 2服务器的防火墙设置也有可能把域名解析的一些信息拦截了，所以检查防火墙 iptables，查看是否有拦截 53 端口的相关规则；#160 #160如果服务器被打死的话，当访问量超出的时候，可以禁止再访问但是这样会影响业务情况最好是使用高防服务器，在不影响业务的情况下，还可以抵御攻击#160 #160 服务器攻击一般看情况而定，一般的攻击都是直接攻击域名小量的攻击可以通过 nginx和iptables 本身的防御功能大量。
为什么用ip地址而不直接使用域名 大部分域名需要付费购买，免费的域名要么是二级三级域名，要么是垃圾域名，而且可能还不稳定 域名系结国内的伺服器必须要备案 所以有些网站不使用域名 另外，一些内部使用的服务不配置域名，域名主要为了方便人记忆，直接用IP可以省去DNS查询的时间，还可以在DNS异常；通过string匹配域名来过滤，范例如下iptables I OUTPUT p tcp m string string quotcomquot algo bm j DROP iptables I OUTPUT p udp m string string quotcomquot algo bm j DROP 这样就。
1表示使用静态IP，dhcp表示使用动态IP2的IP地址要自行配置 ，dhcp动态IP地址是自行生成3BOOTPROTO= 无不指定通常是DHCP或static，要自己自行指定IP地址；规则是iptables t nat A PREROUTING p tcp dport 80 j REDIRECT toport 8090 但是这样做你原来的80端口就被屏蔽掉了，你必须确定没有服务运行于80端口如果希望用apache做多虚拟主机，大可不必用端口虚拟主机，直接在apache的配置里定义ServerName，和对应的FQDN相同即可。
反向代理，支持直接把域名解析到proxy监听的ip，然后proxy就会帮你代理访问需要访问的。
用于在本地和远程主机之间传输文件通过输入“ftp”命令加上目标主机的IP地址或域名可以建立FTP连接十一route命令的作用及用法 用于配置和显示网络路由表信息通过输入“route”命令加上相应的参数可以进行路由表的管理十二iptables命令的作用及用法 用于配置Linux系统的防火墙规则通过输入“iptables。
发表评论