dnsmasq实现dns劫持

假设设备的lan口地址是192.168.100.1那么，在/etc/dnsmasq.conf中加入address=/.com/192.168.100.1之后就可以实现所有访问.com的地址解析为lan1地址，当然前提是别的设备的dns地址填写的的lan1地址。

这样结合iptables的dnat就能实现类似mov302的效果了。lan子网下的设备访问任何一个地址或者域名，都可以实现让其访问到lan口，前提是lan口是子网对应的网关。原理比较简单不详细赘述，闲来无事，记录之。