iptables 限制 80、443 端口出站流量 - 仅允许访问 baidu.com

以下是禁止除了 baidu.com 以外所有 80 和 443 端口出站的 iptables 规则：

iiptables -A OUTPUT -p tcp -m multiport ! --dports 80,443 -m string --algo bm --string 'Host: baidu.com' -j DROP

上述规则中，-A 表示添加新规则到 OUTPUT 链的末尾，-p tcp 表示匹配 TCP 协议，-m multiport 表示匹配多个端口，! --dports 80,443 表示除了 80 和 443 端口以外的所有端口，-m string --algo bm --string 'Host: baidu.com' 表示匹配所有请求头中包含 Host: baidu.com 的流量，-j DROP 表示丢弃匹配的流量。