http://www.jackxiang.com/index.php zh-cn http://www.jackxiang.com/post// jack <xdy108@126.com> Wed, 17 Dec 2014 13:42:57 +0000 http://www.jackxiang.com/post//
把NS指向百度的：修改DNS地址到 ns1.bdydns.cnns2.bdydns.cn
nslookup用法：怎么查看一个网站域名的NS服务器地址
nslookup，然后空格，加上一个“/”斜杠，再加上一个问号，就能出现对应指令的所有参数和使用方法。
我们如果想看一个域名的NS值，最简便的方法是在nslookup后面直接跟上域名，注意不要带http://，就会出现这个域名对应的NS记录值。
nslookup www.jackxiang.com
服务器:  dnscache33
Address:  127.0.0.1
非权威应答:
名称:    ns1.bdydns.cn
Addresses:  180.97.36.63
          111.206.223.119
Aliases:  www.jackxiang.com


后面有兄弟邮件询问这个，我作了下简单回复：
Dear:
一般不建议网络使用白名单，因为有很多位置的IP你没法判定完全，如来自美国、法国
一般使用黑名单的较多，谁ddos，就拉黑谁，百度的所谓cdn也就是他从一些自己的IP
机器下面来抓你服务器的页面，后存起来，如果是最新的用户就不用访问你的服务器。

在 2015-09-02 15:32:16，"木秀于林" <8047105XX@qq.com> 写道：

你好向东！
[实践OK] 云vps安装centOS7 系统下利用iptables配置IP地址白名单放行百度云CDN加速（百度云加速）IP地址群

看到你发布的这篇文章很不错，就是研究了半天没搞定，
我用了百度云加速，现在网站访问除了问题，百度客服说服务器拦截了百度IP，空间商说没有防火墙，空间商让我在AMH面板安装AMNetwork试试，安装后在面板添加代码怎么也搞不定，显示AMNetwork : 防火墙配置失败，请检查更改规则是否正确。

我的QQ号8047105XX

在您有空的时候希望帮一下，谢谢了！
————————————————————————————————————————————————————————————————

实践证明：
https://jackxiang.com 没法加速Https（不加速透传也成），不想加速，只加速：http://jackxiang.com 和http://www.jackxiang.com都是没有问题，但我要管理用https，经过加速后没法访问，这块暂时不用云加速。


关于iptable如何在开机启动和crontab里放入自动把某些IP及端口打开或扔进防火墙的链接如下：
http://jackxiang.com/post/7782/

编辑iptables配置文件，将文件内容更改为如下，则具备了ip地址白名单功能
#vim /etc/sysconfig/iptables
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-N whitelist
-A whitelist -s 1.2.3.0/24 -j ACCEPT
-A whitelist -s 4.5.6.7 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j whitelist
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j whitelist
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j whitelist
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
6~8 行是添加白名单列表，可以是ip段或者单个ip地址
10~12行 注意的是“-j whitelist”而不是“-j ACCEPT”，前者将该端口访问权限限制在白名单内，后者为不限制
13行 任何ip地址都能ping通该主机，因为“-j ACCEPT”没有做相应限制

配置完毕后，运行命令重启防火墙使规则生效
#systemctl restart iptables.service
上述摘自：http://blog.chinaunix.net/uid-13344516-id-4573922.html

实践如下：
百度云加速列表写成iptables白名单如下，这样就可以防止iptables分析Http请求日志时把它过滤掉：
好像会报254错，但写成24就没错了：
iptables -A whitelist -s 119.188.132.68 -j ACCEPT iptables -A whitelist -s 119.188.132.67 -j ACCEPT iptables -A whitelist -s 61.182.137.6 -j ACCEPT iptables -A whitelist -s 117.34.28.77 -j ACCEPT iptables -A whitelist -s 117.34.28.78 -j ACCEPT iptables -A whitelist -s 61.155.149.78 -j ACCEPT iptables -A whitelist -s 61.155.149.79 -j ACCEPT iptables -A whitelist -s 222.216.190.62 -j ACCEPT iptables -A whitelist -s 222.216.190.63 -j ACCEPT iptables -A whitelist -s 183.60.235.0/254 -j ACCEPT iptables -A whitelist -s 61.182.137.0/254 -j ACCEPT iptables -A whitelist -s 222.216.190.0/254 -j ACCEPT iptables -A whitelist -s 119.188.14.0/254 -j ACCEPT iptables -A whitelist -s 61.155.149.0 /254 -j ACCEPT iptables -A whitelist -s 119.188.132.0/254 -j ACCEPT iptables -A whitelist -s 117.34.28.0/254 -j ACCEPT iptables -A whitelist -s 42.236.7.0/254 -j ACCEPT

百度去加速的白名单来源：
http://yunjiasu.baidu.com/website/node/#domain=jackxiang.com
jackxiang.com 分配到的节点
地点  线路  IP
济南  联通  119.188.132.68
济南  联通  119.188.132.67
石家庄  联通  61.182.137.6
西安  电信  117.34.28.77
西安  电信  117.34.28.78
苏州  电信  61.155.149.78
苏州  电信  61.155.149.79
南宁  电信  222.216.190.62
南宁  电信  222.216.190.63
百度云加速所有的节点IP
地点  线路  IP段
佛山  电信  183.60.235.0 ~ 183.60.235.254
石家庄  联通  61.182.137.0 ~ 61.182.137.254
南宁  电信  222.216.190.0 ~ 222.216.190.254
济南  联通  119.188.14.0 ~ 119.188.14.254
苏州  电信  61.155.149.0 ~ 61.155.149.254
济南  联通  119.188.132.0 ~ 119.188.132.254
西安  电信  117.34.28.0 ~ 117.34.28.254
郑州  联通  42.236.7.0 ~ 42.236.7.254


关于ssl免费版本不支持的问题回复 AddTime：2015-02-03：
我问题：
https://jackxiang.com 没法加速Https（不加速透传也成），不想加速，只加速：http://jackxiang.com 是没有问题，但我要管理用https，你们没有给我转过支。
回复如下：
您好，目前的免费版本是不支持https的，后续收费版才会支持。

————————————EOF——————————————— ]]> http://www.jackxiang.com/post//#blogcomment <user@domain.com> Thu, 01 Jan 1970 00:00:00 +0000 http://www.jackxiang.com/post//#blogcomment