iptables打开指定域名

在iptables中打开指定域名需要进行DNS解析，因此你需要使用iptables的扩展模块NFQUEUE来实现，具体操作如下：

1. 安装iptables和python-netfilterqueue：

sudo apt-get install iptables python-netfilterqueue

2. 添加一个ipset集合：

sudo ipset create mydomains hash:ip,port

3. 编写一个Python脚本，用于获取指定域名的IP地址并将其添加到ipset集合中：

#!/usr/bin/env python
import socket
import os
from netfilterqueue import NetfilterQueue

# Add your domain names here
domains = ['example.com', 'www.example.com']

# Get IP addresses for the specified domain names
ips = []
for d in domains:
    ips += socket.gethostbyname_ex(d)[-1]

# Add the IP addresses to the ipset
for ip in ips:
    os.system('sudo ipset add mydomains %s,80' % ip)

# Function to handle the packets in the NFQUEUE
def handle_packet(packet):
    pkt = packet.get_payload()
    # Check if the packet is TCP and destination port is 80 (HTTP)
    if pkt[12:14] == '\x08\x00' and pkt[23] == '\x06' and pkt[36:38] == '\x00\x50':
        # Check if the destination IP and port are in the ipset
        if pkt[30:34] + ',' + pkt[36:38] in os.popen('sudo ipset list mydomains').read():
            # Accept the packet
            packet.accept()
        else:
            # Drop the packet
            packet.drop()

# Create a NetfilterQueue object and bind it to the 'iptables' queue
nfqueue = NetfilterQueue()
nfqueue.bind(0, handle_packet)

try:
    nfqueue.run()
except KeyboardInterrupt:
    pass

# Remove the ipset
os.system('sudo ipset destroy mydomains')

4. 运行Python脚本以获取指定域名的IP地址和端口信息，并将其添加到ipset集合中：

sudo python myscript.py

5. 设置iptables规则，将HTTP流量重定向到NFQUEUE：

sudo iptables -A INPUT -p tcp --dport 80 -j NFQUEUE --queue-num 0

现在，iptables将只允许指定域名的HTTP流量通过，其他流量将被iptables拒绝。请注意，这仅仅是一个例子，你需要根据你自己的需要进行调整。