为了加速自己的网站、缓解网站攻击情况等，我们常常会给自己的网站加上各种各样的 CDN

由于我使用 WordPress，被 F5 习惯了，因此出此下策来缓解一下压力测试党，文章很基础、请勿喷

接下来的教程我基本用网站卫士作为例子（以此类推）

一、先找出 CDN 节点的 IP 们：

去他们的帮助文库或者说在控制面板找找节点 IP，全部找出来。

网站卫士：

减速乐：

把他们的 IP 一个个复制、然后整理好列出来。

二、保存好现在的防火墙规则：

建议在编写接下来的防火墙规则时，保存一遍现在的：

iptables-save > iptables.rules

保存好现在的规则后、我们就大展宏图吧！先清空一遍（我有洁癖，抱歉）：

iptables -F

三、开始编写防火墙规则：

咱们先来关闭 80 端口：

iptables -I INPUT -p tcp --dport 80 -j DROP

然后把网站卫士（或其他 CDN）的 IP 全部加入白名单：

iptables -I INPUT -s 183.136.133.0/24 -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -s 183.60.211.0/24 -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -s 220.181.55.0/24 -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -s 101.226.4.0/24 -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -s 180.153.235.0/24 -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -s 122.143.15.0/24 -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -s 27.221.20.0/24 -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -s 202.102.85.0/24 -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -s 61.160.224.0/24 -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -s 112.25.60.0/24 -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -s 182.140.227.0/24 -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -s 221.204.14.0/24 -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -s 222.73.144.0/24 -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -s 61.240.144.0/24 -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -s 113.17.174.0/24 -p tcp --dport 80 -j ACCEPT
iptables -I INPUT -s 125.88.189.0/24 -p tcp --dport 80 -j ACCEPT

接下来保存一下 iptables 规则（仅适合 centos，debian/ubuntu 的高手们请自行找方法）：

service iptables save

最后面重启一下 iptables 吧（强迫症）：

service iptables restart

完成！

小结

这么操作之后，你的 VPS 就只有 CDN 可以访问或抓取到了。