>>728
deny規制は規制実行にかかるコストが高い。
deny規制はホスト名に対する正規表現で行うことができず、IPアドレス範囲が必要となるから、
IPアドレスの範囲を調べるのが手間かかる。
絞り込みも容易ではない。