xt_tls:使用IPtables过滤TLS流量

xt_tls xt_tls是netfilter / IPtables的扩展，允许您基于TLS主机名过滤流量。 特征 根据SNI扩展过滤TLS流量 去做 添加更多高级匹配功能（即通配符匹配） 添加对服务器证书匹配的支持 手动安装 先决条件 内核头文件（ apt install linux-headers-$(uname -r)或yum install kernel-devel ） IPtables开发（ apt install iptables-dev或yum install iptables-devel ） Glob内核模块 Netfilter碎片整理模块：nf_defrag_ipv4和nf_defrag_ipv6 git clone https://github.com/Lochnair/xt_tls.git cd xt_tls make sudo make install 安装