강영준2C 2016-06

이건..
iptables가아니라
웹서버를 손봐야될걸요

apache의 경우는
http://serverfault.com/questions/583884/apache-listen-only-on-specific-domain-not-ip
http://stackoverflow.com/questions/16859752/configure-only-allow-specific-domains-to-access-certain-folders-using-htaccess

이런거 참고하세요..

근데 naver.com을 예시로 드셔서
제가 지금 난독증에 걸린거 같습니다
질문이 이해하기 어렵네요 ㅠㅠ

정희섭 2016-06

이건 iptables 가 아니라 transparent proxy 기능 같은데요...

정희섭 2016-06

물론 transparent proxy 구성 하려면 패킷 프록시 서버로 돌리긴 해야 되니까 iptables 도 필요 하긴 하겠네요

파닥파닥 2016-06

iptables 에서 outbound 정책으로 dst addr 을 특정 도메인을 '넣어줄 수는' 있습니다.
하지만, 정책을 '넣을 당시' 에 lookup 된 IP 로 정책이 적용되기 때문에, GSLB 라던가 DNS Round-robin 을 사용한 사이트에서는 정상동작을 보장할 수 없으며
최초 정책이 넣어진 이후 ip 가 바뀔경우, 정상동작을 보장할 수 없습니다.

좀더 '유연한' 차단을 하려면, 프록시들을 찾아보시는게 맞을 것으로 보입니다.