这是一套基于UFW+IPSet方案，用于仅允许中国大陆与Cloudflare访问网站的80/443端口。脚本自动管理规则，兼容双栈网络，并支持每日更新IP段。帖子结尾添加了nftable版本主要特色：🧩原生兼容UFW：不修改现有规则，只在用户链中追加放行逻辑。🌏精准放行：限制访问来源为中国大陆与Cloudfla