标签：iptables

1. 总体架构与准备在单台或多台台湾机房服务器（总带宽20Mbps）上部署多域名站群，先规划架构：使用反向代理（Nginx/HAProxy）+后端容器/虚拟主机（Docker/系统用户或轻量虚拟机）+流量控制（tc/HTB）+防护层（Cloudflare/iptables/fail2ban）。准备步骤：安装Nginx、Docker、tc、ipt

1. 概述：为什么要把台湾原生IP配置到代理软件 - 提高本地访问体验：使用台湾原生IP可以获得更低延迟和更好的本地内容命中率。 - 法规与合规：某些服务要求來源為台灣IP才能正常使用或遵守地區分發限制。 - 流量路由可控：將流量從特定IP出口有助於流量審計與記錄。 - 安全性考量：直接對外的原生IP需要搭配防火牆與DDoS防護措施。 - 本