做不到的，即便你做到了在client端必须使用主机名称来ssh，那么在ssh内部也会翻译为真实IP地址，这跟使用IP来ssh是一模一样的

【 在 olddognewwit 的大作中提到: 】
: 安全性考虑，避免扫描软件瞎登录。
--
FROM 120.245.130.*