使用 IPSET 添加 CDN 节点 IP（IPv4/IPv6）到防火墙白名单

明月的服务器一直使用的是 iptables,随着近几年 IPv6 的普及，明月切身体会到还是 IPSET 最方便了，无论你是 IPv4 还是 IPv6 都可以方便的管理，无论你是加入白名单还是黑名单，都非常的简单高效！今天就参照明月自己的实操给大家分享一下。

IPSET 介绍

IPSET 是 iptables 的扩展,它允许你创建 匹配整个地址集合的规则。而不像普通的 iptables 链只能单 IP 匹配, ip 集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找，除了一些常用的情况,比如阻止一些危险主机访问本机，从而减少系统资源占用或网络拥塞,IPSET 也具备一些新防火墙设计方法,并简化了配置。

官网：https://ipset.netfilter.org/

首先，我们可以利用 IPSET 根据不同的 CDN 服务商来创建不同的合集（set），甚至可以区别 IPv4/IPv6 来创建不同的合集分别的用在 iptables 规则里。因为明月