大家好，今天Win10系统之家小编给大家分享「如何屏蔽国外ip」的知识，如果能碰巧解决你现在面临的问题，记得收藏本站或分享给你的好友们哟~，现在开始吧！

1.linux怎么屏蔽美国ip地址

　　工具/原料
Linux服务器
电脑一台
方法/步骤
其实国外的IP 有很多的，而且那么多的国家IP量是非常大的，一个国家的IP的不多，也就是说我们可以收集到国内的IP，然后只允许国内的IP 访问，其它的IP都拒绝，这样也可以达到过滤到国外IP的办法。
我们可以完全使用iptables来进行过滤
首先说一下iptables 允许一个IP 的办法
iptables -A INPUT -s 114.114.114.114 -p TCP --dport 80 -j ACCEPT
iptables -A OUTPUT -d 114.114.114.114 -p TCP --sport 80 -j ACCEPT
这样子就可以允许一个IP 访问服务器端的80端口了
如果需要使用iptables来允许一个IP段的话，我们可以这样子
iptables -A INPUT -s 121.10.139.0/24 -p TCP --dport 80 -j ACCEPT
iptables -A OUTPUT -d 121.10.139.0/24 -p TCP --sport 80 -j ACCEPT
这样子就可以允许一个IP段 访问服务器端的80端口了
上面介绍了如何允许一个IP 或者IP 段访问的办法，这时我们就可以把收集到的全国的IP 段都允许访问服务器。
当然不是手动一个个打，我们可以把它做成shell脚本，然后运行一下即可添加到防火墙里边了。
然后运行脚本，即可全部添加到规则里边了，十分方便。这个就需要您收集到准确的国内IP 以及shell脚本的一些知识。
7
最后再运行使用iptables -A INPUT -j DROP 然后其他的国外IP 都给拒绝了。

2.中国是怎么屏蔽国外的网站的?

　　严格的讲不叫那屏蔽，叫做“网站审核制度”。
 人有好人鬼有坏鬼，网站多了谁知道有个什么鸟，一些小毛片的站，一些不好的站，掺杂着种种意图，天天在互联网这个海洋中飘着，在那里浮囊着。
没准就那一天被冲浪的你碰到了，你要是涉世不深，那算你来找了，就愿意听我就愿意给你讲讲坏话，保证让你听个热血沸，恨不得放下手机，立刻就去手撕几个鬼子。
所以……这种不好的网站得管理。
怎么管理呢，好弄，给你个错误的电话让你找不到他不就行了嘛，你想去找小黄，可你只知道他叫小黄，他的电话你又记不住，电话都没有，你咋跟人家三次握手讲骚话。（tcp三次握手协议）
 这时候你就得想，你得寻思，怎样能找到这个小黄的电话号码啊，有了电话号码，你才能跟他说说上话不是，他才能知道你想看，才能通过电话把东西给你嘛。
你又不可能每天把小黄的地址抄下来，这可咋找啊，这时候咱们的中介就有用了（dns解析）。
 在你想和人家握手相亲之前，鼠标点击之后，你第一个找的却不是你心心念念的小黄，而是先喊了中介一嗓子，你一脚踢开门，扯着嗓子对中介大喊，你说我要找小黄，我要找小黄
这时候中介，扶了扶眼镜，看了你一眼，不慌不忙拿起电话本，给你查谁叫小黄，然后把小黄找到后，再把电话号码给你，你再自己去找小黄。
 但如果，假如，这中介它心地善良，为了你的身体，为了你不被境外的小骗给忽悠上，他就给你个错的电话号码。
 中介一看这个小黄，噫！上星期有人举报过啊，这是个男的啊，世风日下人心不古，看着你一脸无知的大眼睛，又不忍心说破。
然后就给了你一套葫芦娃大战郭德纲全集的电话号码，这时候你就找不到小黄了，就404了，小黄还是小黄，但你没了电话号码

以上就是关于「如何屏蔽国外ip」的全部内容，本文讲解到这里啦，希望对大家有所帮助。如果你还想了解更多这方面的信息，记得收藏关注本站~

『Win10系统之家wｗw.gｈost5８0.ｎeＴ独家♀使♂用！』