生产开始用达梦数据库，需要开启白名单，要么从iptables控制，要么从用户 allow_ip设置，能从原理分析一下哪种方式对性能影响小？