在CentOS系統中，使用iptables進行DNS過濾通常涉及以下幾個步驟：
安裝必要的軟件包：
確保你的系統已經安裝了iptables和iptables-services。如果沒有安裝，可以使用以下命令進行安裝：
sudo yum install iptables iptables-services
啟動并啟用iptables服務： 啟動iptables服務并設置為開機自啟：
sudo systemctl start iptables
sudo systemctl enable iptables
配置iptables規則：
你需要添加iptables規則來攔截DNS請求并進行過濾。假設你想阻止訪問特定的DNS服務器（例如，IP地址為1.1.1.1的DNS服務器），可以使用以下命令：
sudo iptables -A INPUT -p udp --dport 53 -d 1.1.1.1 -j DROP
sudo iptables -A INPUT -p tcp --dport 53 -d 1.1.1.1 -j DROP
這些規則會阻止所有到1.1.1.1的UDP和TCP DNS請求。
保存iptables規則：
為了確保重啟后規則仍然有效，需要保存iptables規則。CentOS 7及以上版本使用firewalld來管理防火墻規則，而CentOS 6使用iptables-persistent。以下是CentOS 7的保存方法：
sudo firewall-cmd --runtime-to-permanent
sudo firewall-cmd --reload
如果你使用的是CentOS 6，可以使用以下命令保存iptables規則：
sudo service iptables save
驗證規則： 你可以使用以下命令查看當前的iptables規則，確保規則已經正確添加：
sudo iptables -L -v -n
測試DNS過濾： 最后，你可以通過嘗試解析一個被阻止的DNS服務器上的域名來測試過濾效果。例如：
nslookup example.com 1.1.1.1
如果規則生效，你應該會看到一個錯誤信息，表明請求被阻止。
請注意，iptables規則可能會影響系統的其他網絡功能，因此在添加規則時要小心。如果你不確定，可以先在測試環境中進行實驗。
