(转载)ROS另类封网址的方法，比INPUT的DROP实用!

一般我们要封掉某个网址，比如,按常规都是在IP-FIREWALL-FILTER RULES中，添加一个CONTENT=123.com的DROP策略，但这样做不单止在网址含有123.COM的网址屏蔽掉，一些网站页面中含有123.com的字符的，也会被无情地DROP，就比如现在我发完这个贴子，这一页我就打不开了(如果我做了上述的DROP策略的话)。
在一些高手的帮助下，我尝试到这条门路，非常的好用。前提是你启用了ROS的DNS服务，并且你的客户端的DNS解释地址超码第一条是你的ROS的IP。然后在ROS的DNS中添加一条：
dns-static里加一条 name=你要封的网址，如123.com(不需要加www)；
ADDRESS=220.181.28.42，(这个是地址是网易的IP，如果直接地址栏输入IP访问会访问到一个禁止访问页，你可以任意设一个地址，如192.168.10.1，但最好是一个有响应的地址)。就这样简单了，那么不论输入123.com或都会转到网易的禁止访问页。如下图