可否展开一下说说，如何把dnsmasq、iptset、iptables这3个软件联合起来实现白名单？

另外，我看到公司的IT之间交流是说访问微软的office网站，说只要加如下代码就可以了：

server=/office.com/8.8.8.8

这种是某个白名单的配置文件吗？
【 在 DreamDreams 的大作中提到: 】
: dnsmasq + iptset-iptalbes/nftset-nftables
:
--
修改:ttaudi FROM 223.73.3.*
FROM 223.73.3.*