iptables默认拒绝允许访问特别的网站该怎么写

[Andy_baby]

如题，最近有这样一个需求，写一个客户端程序，这个程序的功能是限制本客户端访问任何外网的网站，但是会给一些特别的允许访问的网站，比如www.baidu.com.
我用iptables来做，我先到的是默认拒绝允许访问特别的策略：
我是这样写的：
1.首先将iptables中所有的规则清空：
iptables -F
iptables -X

2.INPUT和FORWARD保持ubuntu11.04的默认规则ACCEPT，将OUTPUT设置为DROP
iptables -P OUTPUT DROP
这个时候的确不能访问任何网站了。

3.我允许访问www.baidu.com。问题就来了，还不止不一个。我是这么写的：
iptables -A OUTPUT -d www.baidu.com -j ACCEPT
第一个问题：直接命令行直接报错，
iptables v1.4.10: host/network `www.baidu.com' not found
Try `iptables -h' or 'iptables --help' for more information.
不是应该支持域名的吗？

后来我直接改用ip地址，220.181.111.147
iptables -A OUTPUT -d 220.181.111.147 -j ACCEPT

第二个问题：命令行不包错了，可是
我用火狐访问www.baidu.com依然打不开；
然后我直接访问220.181.111.147 能打开百度首页！

[lilydjwg]

你得放行 DNS 服务器，不然系统不知道 www.baidu.com 的 IP 地址是什么。

最后提示一下，凡「网页打不开」的情况，请给出火狐所给的错误消息，或者 Chrome 的错误代码（需要点击 + 号）。

[Andy_baby]

谢谢！我用火狐访问www.baidu.com依然打不开的错误页面我贴上来：

[lilydjwg]

谢谢！我用火狐访问www.baidu.com依然打不开的错误页面我贴上来：

你得放行 DNS 服务器

[maivel]

你现在无法解析域名了
iptables -I OUTPUT -p udp --dport 53 -j ACCEPT
然后再
iptables -A OUTPUT -d www.baidu.com -j ACCEPT

[lilydjwg]

你现在无法解析域名了
iptables -I OUTPUT -p udp --dport 53 -j ACCEPT
然后再
iptables -A OUTPUT -d http://www.baidu.com -j ACCEPT

这样就可以用 DNS tunnel 代理了