如何通过iptables屏蔽所有域名访问

iptables屏蔽所有域名访问 就是只要是域名访问就全部拦了 不让访问。
iptables -A OUTPUT -m string –string “loc.com” –algo bm -j DROP
这条语句只能限制单个域名，我想的事限制所有域名，有大佬知道怎么操作么。或者说上面语句中loc可以替换成通配符.com但是
iptables得通配符好像不是*

广东省网友说：所有域名..怕是不行
直接限制访问80或443端口或者删除DNS

浙江省网友说：端口限制的是本机的端口吧  就是别人访问本机的端口

辽宁省网友说：iptables是网络层的，管不到应用层

贵州省网友说：额 好吧