dnsmasq反DNS劫持、DNS污染、去广告

最新推荐文章于 2025-06-24 10:45:56 发布

cleanwrt

最新推荐文章于 2025-06-24 10:45:56 发布

阅读量1.5w

点赞数

CC 4.0 BY-SA版权

分类专栏： openwrt

本文链接：https://blog.csdn.net/cleanwrt/article/details/39957137

通过配置文件/etc/dnsmasq.conf实现
DNS反劫持：
bogus-nxdomain=x.x.x.x
x.x.x.x是劫持域名的服务器地址，可以通过ping一个不存在的域名得到。如ping fanjiechixxxxxx.com。
DNS反污染：
将会被污染的域名发送到不会污染的域名服务器
server=/talk.google.com/8.8.4.4
番羽蔷：
将被蔷的域名本地解析
address=/google.cn/103.1.139.227
如果蔷的是ip就没办法了
去广告：
把广告域名解析为空：

address=/yx.guanggao.com/0.0.0.0

openwrt的dnsmasq启动方式为：/usr/sbin/dnsmasq -C /var/etc/dnsmasq.conf -k

更改了配置文件位置，需要研究一下其dnsmasq和相关的DNS、DHCP实现方式。

/var/etc/dnsmasq.conf内容如下：

# auto-generated config file from /etc/config/dhcp
conf-file=/etc/dnsmasq.conf
dhcp-authoritative
domain-needed
localise-queries
read-ethers
bogus-priv
expand-hosts
domain=lan
server=/lan/ &n