centos iptables如何进行DNS过滤

在CentOS系统中，使用iptables进行DNS过滤通常涉及以下几个步骤：

1. 安装必要的软件包： 确保你的系统已经安装了iptables和iptables-services。如果没有安装，可以使用以下命令进行安装：

   sudo yum install iptables iptables-services
   

2. 启动并启用iptables服务： 启动iptables服务并设置为开机自启：

   sudo systemctl start iptables
   sudo systemctl enable iptables
   

3. 配置iptables规则： 你需要添加iptables规则来拦截DNS请求并进行过滤。假设你想阻止访问特定的DNS服务器（例如，IP地址为1.1.1.1的DNS服务器），可以使用以下命令：

   sudo iptables -A INPUT -p udp --dport 53 -d 1.1.1.1 -j DROP
   sudo iptables -A INPUT -p tcp --dport 53 -d 1.1.1.1 -j DROP
   

   这些规则会阻止所有到1.1.1.1的UDP和TCP DNS请求。

4. 保存iptables规则： 为了确保重启后规则仍然有效，需要保存iptables规则。CentOS 7及以上版本使用firewalld来管理防火墙规则，而CentOS 6使用iptables-persistent。以下是CentOS 7的保存方法：

   sudo firewall-cmd --runtime-to-permanent
   sudo firewall-cmd --reload
   

   如果你使用的是CentOS 6，可以使用以下命令保存iptables规则：

   sudo service iptables save
   

5. 验证规则： 你可以使用以下命令查看当前的iptables规则，确保规则已经正确添加：

   sudo iptables -L -v -n
   

6. 测试DNS过滤： 最后，你可以通过尝试解析一个被阻止的DNS服务器上的域名来测试过滤效果。例如：

   nslookup example.com 1.1.1.1
   

   如果规则生效，你应该会看到一个错误信息，表明请求被阻止。

请注意，iptables规则可能会影响系统的其他网络功能，因此在添加规则时要小心。如果你不确定，可以先在测试环境中进行实验。