-I OUTPUT -p tcp -m string --string "" --algo bm -j DROP
-I OUTPUT -p udp -m string --string "" --algo kmp -j DROP
禁止 包含的域名访问
-I OUTPUT -p tcp -m string --string "" --algo bm -j DROP
-I OUTPUT -p udp -m string --string "" --algo kmp -j DROP
禁止 包含的域名访问