如果解析 IP 经常更改，如何使用 IPtables 规则解析 DNS

Question

我们启用了 IPtables 规则。我们已经允许一些特定的 DNS，例如。 test.example.com，但test.example.com 的解析 IP 经常变化，所以在我们刷新并重新启用 iptables 规则之前，连接超时。有什么办法可以解决这个问题？

Answer 1

根据定义，如果您使用名称，它们会在您创建过滤规则时被解析。因此，如果稍后分辨率发生变化，您需要重新创建规则。如果 DNS 解析发生变化，您可以有一个监控脚本每 5 分钟检查一次，如果发生变化，则重新加载规则。

另一种选择是为您的名称可以解析的所有 IP 地址查找一次，并将其作为列表。请参阅 http://ipset.netfilter.org/ 上的 ipset 功能和/或确保创建特定的 ipfilter 单独链以便于维护。