Ubuntu 如何优雅地屏蔽全部中国大陆连接？

[naoh1000]

怕机场收集访问记录，搭了个自用二级落地，想屏蔽大陆访问，如何优雅地屏蔽全部中国大陆连接？ iptables 的话好像要导入几千条规则，看起来不优雅，更新也很麻烦。

[dimlau]

发布斥责某卡通人物的内容即可完成反向屏蔽。

[Jirajine]

iptables + ipset

[hekaihao2015]

ipset

[Kobayashi]

从 DNS 入手，让权威域名服务器向大陆地区返回 127.0.0.1，其他地区正常解析出机器 IP 。

[Love4Taylor]

关键词 iptables geoip

[iBugOne]

用 ipset

[xiaoz]

nginx stream 模块支持 geoip

[ihacku]

https://www.ip2location.com/free/visitor-blocker

[Ediacaran]

反代 google 并公布到 v 站上

[neoblackcap]

几千条记录，你们的机器性能真高

[learningman]

ipset 啊，楼上说的有道理，ipset 导入 geoip 再 iptables

[jinliming2]

怕机场收集访问记录，可以自己搭。
怕自己搭的不稳，那就拿第三方做中转，中转是加密流量，能看到的只有目的到你自己服务器的一个 IP 。
本地自建 DNS over TLS/HTTPS 。

[naoh1000]

@Kobayashi #4 这样无法解决直接通过 IP 访问。
@xiaoz #7 促进中美文化交流的工具走不了 nginx 。
@ihacku #8 我之前就在考虑这个方案，就是会添加大量 iptables 规则，不方便管理。
@jinliming2 #12 就是用机场中转自建落地，麻烦您先把帖子读完再回帖。

[proxychains]

nginx 可以屏蔽对应国家 ip 的

[commoccoom]

iptables 只开放机场的 IP 就行了，其它全部 drop

[naoh1000]

@proxychains #14 促进中美文化交流的工具走不了 nginx （ v**** UDP 支持太差，其它的不支持套 nginx ）。

[naoh1000]

@commoccoom #15 同时持有好几家机场，IP 太多了还经常换。

[LGA1150]

@neoblackcap ipset 时间复杂度 O(1) 用不了太多性能，我路由器上就有接近一万条

[ypfepwxn]

小白问一句,不让大陆访问那你自己怎么访问?
我现在是 clash,开代理.
最近联通打电话给我说有违规操作,怎么才能不让别人扫描到?

[commoccoom]

@naoh1000 那就只能像 1L 那样主动撞墙了🤣