白名单1e100.net的最佳方式？

Question

我试图封锁所有的http/s流量和白名单，一小部分网站。iptables可以很好的白名单简单的网站。它在异步客户端到其他连接上崩溃。谷歌经常这样做。谷歌的大多数应用程序最终都会要求客户端与Google的*.1e100.net建立异步连接，这看起来就像一项云服务，拥有数百或数千个主机记录。而iptables根本不适合这种模式。

不是像OpenDNS这样的解决方案的超级粉丝。有其他好的解决方案让gmail工作吗？我宁愿和iptables呆在一起，意识到这可能不是。

Answer 1

我投票赞成Braiam的建议。在透明模式下使用代理(如squid )。这意味着您将路由器设置为重定向代理上的所有出站http/s流量(当然，代理本身的流量)。为了最大的方便，请在路由器以外的机器上部署代理。是的，你可以做白名单和黑名单，使用通配符，它们比iptables列表容易得多，而且如果你的提示错误，它们不会破坏所有的东西。