好多年前就实施了 iptables 防火墙，像将 Microsoft.com 用 dnsmasq 将解析的 ip 放入一个 BdstIP 的 ipset 集合，然后在 iptables 上 block 。
结果会导致很多软件，会有启动慢还有使用中慢的问题，像 office 2016 像是每一分钟就向两个特定的网站上联信息。所以很多用户在没有互联网的内网环境都反应至少从 office 2010 开始就存在卡顿问题。
最终在 iptables 将针对 tcp/udp 的 block，拆成对 tcp 进行 tcp-reset,对 udp 进行 block 。并将那两个上联网站解析为 127.0.0.1 问题。office 2016 每一分钟报道并导致卡顿的问题彻底解决。
但是这种动态防火墙会导致很多软件慢，明天试着去解决 wps 。这些年输入法 /软件 /甚至 win10 越来越多的云端泄露信息，结果不知道为什么 tcp block 会导致，可能逻辑判断上有问题，在我的环境 tcp 超时会相当长，最终可能通过 tcp-reset 将连接快速重置了。