iptables的string模块可以对流入主机的报文进行字符串匹配，然后执行动作

iptables -I INPUT -m string --algo bm --string "google.com" -j REJECT

--algo参数为算法，可选值有bm和kmp
--string参数为指定匹配字符串