F5 iRule 禁止特定 IP 地址 DNS 查询

以下是一个 F5 iRule 示例，可以禁止特定 IP 地址的 DNS 查询请求：

when DNS_REQUEST {
  if { [IP::client_addr] eq 'x.x.x.x' } {
    drop
    log local0. 'Blocked DNS query from IP [IP::client_addr]'
  }
}

在上面的示例中，将 IP 地址 'x.x.x.x' 替换为要禁止的 IP 地址。当 DNS 请求进入时，iRule 将检查客户端 IP 地址是否匹配。如果匹配，iRule 将放弃 DNS 查询请求并记录日志信息。