IP过滤是过滤IP,发现相应的IP就过滤掉.域名过滤是发现相应的域名就过滤掉.一般来说,网站都有多个IP,但域名只有一个,我们上网的时候还是访问IP的,敲域名只是为了方便记忆. 敲了域名后电脑先去DNS服务器查,找到对应的IP后把IP反回来,我们的电脑再按这个IP访问.过滤IP的话,要把所有IP地址都设上才能封住某网站;过滤域名虽然省事,但别人可以直接敲IP,还是可以和目标主机通讯.二、上海牙木通讯dns干嘛用的？
牙木DNS安全模块是一个多层次的DNS安全防护模块。在DNS服务的各个阶段，通过异常包过滤；高级ACL控制；请求IP、域名限速；缓存投毒监测；结果自检；授信域名应答；后端流量限速等手段保障DNS业务的正常服务。全面防护并发递归、DDos等攻击。提供完整的高可靠技术，支持网卡绑定、HA、Anycast等高可用部署。
