unics
V2EX  ›  路由器

TL-XDR5430 的 dns 劫持

  •  
  •   unics · Nov 22, 2021 · 2617 views
    This topic created in 1631 days ago, the information mentioned may be changed or developed.
    测试发现 XDR5430 会劫持 tplogin.cn 的解析,即使没有将 dns 设置为路由器的地址,甚至请求局域网内其他地址也会劫持 tplogin.cn 这个域名,可以参考下面的例子,192.168.0.24 是局域网内某个 ip 不提供 dns 解析服务,客户端设置的 dns 服务器为 192.168.0.1 ,XDR5430 的地址是 192.168.0.215 ,请问这种劫持有办法关闭吗?

    $ dig tplogin.cn @192.168.0.24

    ; <<>> DiG 9.10.6 <<>> tplogin.cn @192.168.0.24
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6528
    ;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

    ;; QUESTION SECTION:
    ;tplogin.cn. IN A

    ;; ANSWER SECTION:
    tplogin.cn. 0 IN A 192.168.0.215

    ;; Query time: 43 msec
    ;; SERVER: 192.168.0.24#53(192.168.0.24)
    ;; WHEN: Mon Nov 22 21:45:41 CST 2021
    ;; MSG SIZE rcvd: 44
    9 replies    2021-12-02 14:21:30 +08:00
    Tianao
        1
    Tianao  
       Nov 23, 2021 via iPhone
    没办法关闭,这是经 tplogin.cn 域名 registrant 授权的行为,完全代表 tplogin.cn 域名 registrant 对其所注册域名的使用及处置意志和意愿。
    cest
        2
    cest  
       Nov 23, 2021
    ap 模式也劫持吗?
    unics
        3
    unics  
    OP
       Nov 23, 2021
    @cest 话说就是 ap 模式,所以才觉得神奇
    unics
        4
    unics  
    OP
       Nov 23, 2021   ❤️ 1
    @Tianao 我想描述的事实是 AP 模式下劫持了解析,并非纠结在 tp-link 是否注册了 tplogin.cn
    unics
        5
    unics  
    OP
       Nov 23, 2021
    @Tianao 可能我没有描述清楚,只要是局域网内任意的通的 IP 作为 dns 服务器,都能解析出这个域名,感觉就是 XDR5430 在局域网内完全代理了尝试解析这个域名的应答,其他域名则正常。
    julyclyde
        6
    julyclyde  
       Nov 23, 2021
    想实现并不难
    在网桥上处理 IP 协议
    Overfill3641
        7
    Overfill3641  
       Nov 30, 2021
    @unicser #5 只要通过这个 AP 走的流量都会被劫持,不通过的是没法的。
    unics
        8
    unics  
    OP
       Dec 2, 2021
    @v2tudnew 最终我试出个 workaround ,就是将 AP 的管理地址设置为局域网以外的地址,实测这样就没法劫持了
    Overfill3641
        9
    Overfill3641  
       Dec 2, 2021
    @unicser 这样的话,访问这个 AP 又会麻烦点了,感觉也不是很有必要改,tplogin.cn 这个域名反正又没公共解析。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1023 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 45ms · UTC 22:11 · PVG 06:11 · LAX 15:11 · JFK 18:11
    ♥ Do have faith in what you're doing.