Danny Tsai says to YSITD
不過說真的 從DNS下手有點麻煩 我有點想從netfilter下手(?