爱主机
网友 lonelyer 说：
宝塔怎么让我的网站**所有国内ip，避免反诈
网友 agou888 说：
cloudflare这个功能是收费的吧？
网友 **ofredinand 说：
简单一点 检测请求头 中文语言全部返回404
网友 Salta 说：
宝塔的应用商店里有个nginx免费防火墙，下载一下 里面可以设置
网友 lonelyer 说：
宝塔的应用商店里有个nginx免费防火墙，下载一下 里面可以设置
网友 sagerking 说：
既然都只能国外访问，国内反诈又能咋样。。
网友 toot 说：
智能dns只解析国外
网友 lonelyer 说：
智能dns只解析国外
网友 agou888 说：
cloudflare可以
网友 3gW7d7jiz** 说：
+1 域名解析就可以啊
网友 lastname 说：
宝塔收费防火墙，支持 拒绝境内访问吧？
网友 lonelyer 说：
宝塔收费防火墙，支持 拒绝境内访问吧？
网友 jsyzdej 说：
用Cloudflare**cn
网友 76997876 说：
开心版走起，么么哒
网友 p**gramer 说：
宝塔的应用商店里有个nginx免费防火墙，下载一下 里面可以设置
网友 万达拆迁队 说：
cloudflare可以
网友 agou888 说：
cloudflare这个功能是收费的吧？
网友 siyi 说：
nginx配置geoip模块。
网友 mjjok 说：
最简单的就是dns里面国内的不解析，或者解析到127.0.0.1
dnspod 可以做到
网友 明日之子OxO 说：
dns国内解析到127.0.0.1
网友 ***i 说：
Debian/Ubuntu**
apt-get -y install ipset
CentOS**
yum -y install ipset
- iptables -F
- ipset -N cnip hash:net
- **et -P . http://www.ipdeny.com/ipblocks/data/count**es/cn.zone
- for i in $(cat /**ot/cn.zone ); do ipset -A cnip $i; done
- iptables -A INPUT -p tcp -m set –match-set cnip src -j ****
- iptables -P INPUT ACCEPT
网友 472727720 说：
那个是**国外ip的，没有**国内ip功能
网友 kingdan 说：
智能解析
国内解析127.0.0.1
网友 万达拆迁队 说：
我上次设置的时候没收费,很多卖az的都开了应该是不要钱的
网友 yanzhiling2002 说：
主动**国内网站？你直接搭建梯子被墙不就好了
网友 清蒸三文鱼 说：
我也想着**国内检测机构的ip,比如那些垃圾软件和违规检测.如果像上面中文都返回404那是不是连自己平时都受限了,还有dns禁国内的话自己非固定ip也得梯子上自己网站后台.不知道国内那些爬虫和检测的能禁得了不,因为也不知道他们的请求头是中文的不和不知道他们是不是都用国内机器访问.
网友 kmaf 说：
Debian/Ubuntu**
apt-get -y install ipset
CentOS**
网友 醉书生 说：
mark一下，多谢
网友 maiawpyg 说：
Debian/Ubuntu**
apt-get -y install ipset
CentOS**
网友 utlion 说：
cf可以。而且免费。
网友 lonelyer 说：
