标签：GeoIP

1. 准备与风险说明 步骤说明：1) 在任何变更前备份现有防火墙/iptables/ipset配置（iptables-save, ipset save）；2) 在非高峰时段做试验；3) 准备回滚计划和远程控制（例如留一个管理IP白名单）。 2. 收集故障证据（日志与连接追踪） 小分段：1) 在服务器上查看实时连接：ss -tnp | grep