iptables可不可以阻止域名?

iptables可不可以阻止域名?

各位:

     iptables 可以阻止一个IP地址,可不可以阻止一个域名?以便禁止访问一个网站.      
-m string --string www.sohu.com -j DROP      
这样效率会不会比较低呢, 写在hosts.deny中让 tcp wrapper 解决也是个方法      
引用:
原帖由 happyboygd 于 2008-3-6 18:24 发表
-m string --string www.sohu.com -j DROP
我也是这样做的。      
Roc.Ken 的方式更简单,更方便。