一、要实现的效果 国内主机配置这个镜像源后，可以免魔法快速拉取 docker镜像。 二、环境准备 首先随便找一台非大陆云主机，做下常规初始化： 改root密码； ssh-keygen生成密钥保存到堡垒机； 开启免密登录； 禁止密码登录； 更新到最新版本； 配置云主机安全组。

升级Ubuntu到24.10最新版后，发现nslookup命令无法解析域名了 /etc/resolv.conf 和指向的/run/systemd/resolve/stub-resolv.conf 都是自动生成的 试试调网卡的配置/etc/netplan/50-network.yaml ，也不行，重启

当主机A检测到攻击行为时，主机B自动在防火墙封禁攻击者IP。