netfilter/iptables，又简称为iptables，组成了Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换(NAT)等功能。

基本名词

IXP：Internet Exchange Point。ISP POP 连接到 Internet 交换点 (IXP)，不同的 ISP 在 IXP 汇聚，从而接入对方的网络并交换信息。通过 IXP 和私有对等连接互连的网络共同组成了 Internet 主干。

兽兽在v2有提到在 stretch 中配置 gdnsd 顺便还写了文出来。刚好也遇到了 CloudXNS 事件，这边就介绍一下在 CentOS 里装 gdnsd 的指导吧~

gdnsd 还是很有特色的，因为它有个插件系统，功能还是挺强大的，因为实现了自带的状态监控 ( http 以及 tcp )，并且能够通过多个插件配合实现宕机切换，很有意思，还能通过外部命令来进行自定义的检测。

此外，和 PowerDNS 不同的是这个由于使用了 libmaxminddb 库，支持 GeoIP2 格式数据库。