这是一个创建于 123 天前的主题，其中的信息可能已经有所发展或是发生改变。
移动宽带办理时带的路由器 MA3033, 接了一个旁路由，跑 openclash, 发现连接只能显示 ip 地址，正常是会显示网址的，并且在 pc 和路由器上 nslookup www.baidu.com 10.0.0.2(向旁路由发起 dns 查询)返回的结果不一致. pc 查询结果有 ipv6, 旁路由上没有(openclash 禁用了 ipv6 解析)。
似乎是移动这个路由器劫持了内网的 dns 查询，然后我换成了刷机后的 360t7 就没有这个问题了。
似乎是移动这个路由器劫持了内网的 dns 查询，然后我换成了刷机后的 360t7 就没有这个问题了。
第 1 条附言 · 122 天前
比较惊讶的是内网的 dns 也劫持，以前我以为宽带 dns 劫持是向外发送 dns 请求的时候被劫持的
18 条回复 • 2024-07-23 21:32:48 +08:00
 |
1
geekvcn 123 天前  3
不但路由器会劫持，小米手机之类的也内置了 114DNS ，很多设备为了照顾乱设置的小白，都有一个默认保底设置，我自己的路由器为了防止小米之类的设备走 114DNS ，也劫持了 53 端口所有流量
|
|
2
geekvcn 123 天前 1
差点忘了，HTTPS 没普及前，很多路由器比如小米路由器劫持 DNS 的同时还往页面插广告。所以从那会开始我买路由器只买能刷机的
|
 |
3
titanium98118 123 天前 via Android
在路由器劫持 udp 53 流量
|
 |
5
ccmove 123 天前
搭车请教下：自己用 ikuai 拨号，主 dns 走自己部署的 adguard ，备用的就是 ikuai 的 ip ，这样应该不会出现 dns 被劫持的情况吧
|
 |
6
someonesnone 123 天前
所以我用安卓机+DOT/DOH
|
 |
7
w7938940 123 天前 1
运营商自己都劫持，HTTPS 没普及前，联通 4G 网微信里面打开网页右下角都有一个流量球
|
 |
11
GeekGao 123 天前
恭喜你的发现。 以前（大概 2013 年左右）杭州某数的宽带赠送的路由器也这样。
|
 |
12
elviscai 123 天前
@geekvcn 当年可能是 114DNS 自己插的广告: https://www.landiannews.com/archives/18431.html
|
 |
13
A1188 123 天前 via Android
|
 |
14
kwater 123 天前
dns 劫持的确到处都有，但这件事
有没有可能 openclash 本不认识这些域名，它只理解 ip ， 面板 UI 让你看到的域名显示辅助是一个特性，显示 domain 需要反查 ， [IP 反查域名] 这个特性在你那个环境（的 dns 服务）不支持，而在换了 360t7-openwrt （的 dns 服务） 就工作了 。 |
 |
16
frencis107 122 天前 1
正常，不仅路由器，新版光猫也都带 dpi 检测插件了，还支持动态下发插件。别说 dns 劫持，按域名阻断 http 连接应该也能做到。
|
 |
17
boris1993Jr 122 天前 via iPhone
@w7938940 #7 我那会遇到的是会在网页顶层覆盖个透明的元素，整个网页就没法滚动，点一下就跳到广告站去
我翻 network 页面发现跳去的是联通的地址，打客服反映，但他们不承认，于是我就臭骂了一顿，转天往后我的网络就正常了 |
 |
18
intmainzero 120 天前
电信的光猫上也有，之前进光猫 shell 之后发现直接通过 iptables 把所有 udp 53 流量转发到光猫内的 dns 服务器上
|
Select Language