Linux 防火墙怎么操作只允许访问某站

2021-02-28 11:07:28 +08:00
 zzh12
是这样的 公司要求搭建的 SS 只能访问谷歌这个网站，因为怕员工乱看其他视频或者发表一些言论不好的，所以我搭建了个 SS 是因为业务需要 要看谷歌地图测绘，公司要求限制连接的节点只能上谷歌这个网站 要怎么操作呢
1642 次点击
所在节点    问与答
8 条回复
DeadLion
2021-02-28 11:50:23 +08:00
有个比较傻的思路，client 端一般都能配置规则，你可以配好规则后的 client 端代理端点提供出去，就能限制了吧。
对 server 端不熟，我觉得应该有比这个更好的方案，顺便说下，只限 google 访问的话没啥用，因为里面点进去的地址可能也被限了。
ladypxy
2021-02-28 12:11:31 +08:00
haproxy 做代理，然后设置白名单
liyvhg
2021-02-28 12:34:43 +08:00
客户端 PAC 上面动手脚可能最简单
Greatshu
2021-02-28 12:52:28 +08:00
用这个做服务端 https://xtls.github.io/config/outbound-protocols/blackhole/
ruixue
2021-02-28 12:55:02 +08:00
v2fly/xray 的 Routing 路由了解一下，服务端 config 配置 domain 、geosite 即可实现
zzh12
2021-02-28 15:52:27 +08:00
还有什么办法吗
Jirajine
2021-02-28 16:08:23 +08:00
有一定困难，Google 用到的域名很多，而且还是动态变化的。
还是反过来吧，屏蔽几个主流站点配合限速与流量审计。
PMR
2021-03-01 08:13:17 +08:00
单网站

Reverse proxy 完事

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/756904

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX