つーわけでよく考えたら何も設定しなくてもISPがばっちりガードしてくれてました