标签：ipset

1. 准备工作与前提 - 确认日本云服务器的公网IP或IP段（CIDR），可从云商控制台或WHOIS导出。 - 准备一台能管理防火墙和负载均衡的跳板机或管理终端，具备root或管理员权限。 - 记录目标端口（如80/443/22）与公网域名，备份现有防火墙和LB配置。 2. 把日本IP列表导入ipset（Linux/iptables场景） -