>>682
それならiptablesじゃ完全に防げんよ
dnsでやるほうが簡単じゃないか?