看说明应该是根据特征，

特征库更新
当前版本: v21.3.4
特征码个数: 198

https://destan19.github.io/

【 在 pyer 的大作中提到: 】
: 这个原理是dns过滤吗？
: :
--
FROM 1.203.111.*