• 请不要在回答技术问题时复制粘贴 AI 生成的内容
zhengrt
V2EX  ›  程序员

关于劫持 360 域名的问题

  •  
  •   zhengrt · Mar 22, 2020 · 6128 views
    This topic created in 2418 days ago, the information mentioned may be changed or developed.

    由于家里电脑比较多,经常会下载一些软件,360 会自动安装一些 360 安全卫士什么的,我现在主路由是 openwrt,自己抓包了 360 的域名,有没有办法可以把泛解析域名劫持到本地?一个一个设置太麻烦了

    25 replies  •  2020-03-25 17:39:20 +08:00
    tangbao
    tangbao
    Mar 22, 2020
    1
    网络内加一个 ADGuard Home For Raspberry Pi

    然后网关设置到这个树莓派

    在树莓派上设置规则
    zhengrt
    zhengrt
    OP
    Mar 22, 2020
    2
    @tangbao 好的,谢谢我去看看
    learningman
    learningman
    Mar 22, 2020 via Android
    3
    openwrt 上不是有个自带的 DNS 吗,那个里面设置 hosts 就行了。。。何必这么麻烦再加个旁路由
    lookas2001
    lookas2001
    Mar 22, 2020
    4
    uci add_list dhcp.@dnsmasq[0].address="/360.cn/"
    uci commit
    /etc/init.d/dnsmasq reload
    这样可以对所有 360.cn 下的域设置空解析
    mingl0280
    mingl0280
    Mar 22, 2020 via Android
    5
    我家的电脑设置默认解析 dns 是在内网的另一台服务器,你也可以这么操作(将 openwrt 作为 dns 服务器使用),然后在服务器上配置 360 解析到 127.0.0.1 或者随便哪都行……
    hugee
    hugee
    Mar 22, 2020
    6
    360 不止一两个域名
    zhengrt
    zhengrt
    OP
    Mar 22, 2020
    7
    @learningman hosts 没办法泛解析
    zhengrt
    zhengrt
    OP
    Mar 22, 2020
    8
    @lookas2001 好的,谢谢
    zhengrt
    zhengrt
    OP
    Mar 22, 2020
    9
    @mingl0280 哦哦,是 win 的 dns server 吗?
    zhengrt
    zhengrt
    OP
    Mar 22, 2020
    10
    @lookas2001 这个实在哪里执行呢?
    lc7029
    lc7029
    Mar 22, 2020
    11
    没法劫持,不仅有好几个域名,还有不用域名直接走 IP 的
    yjxjn
    yjxjn
    Mar 22, 2020
    12
    家里电脑多,直接每台电脑安装火绒不就行了么。
    ShallowAi
    ShallowAi
    Mar 22, 2020 via Android
    13
    火绒+密码+反流氓规则
    yzwduck
    yzwduck
    Mar 22, 2020
    14
    @zhengrt #10 用 SSH 登陆 openwrt 的 shell 后执行,或者到 web 界面的 Network -> DHCP and DNS -> General Settings,找到 DNS forwardings 把它加进去。
    zhengrt
    zhengrt
    OP
    Mar 22, 2020
    15
    @yzwduck 好的,谢谢您
    bclerdx
    bclerdx
    Mar 22, 2020 via Android
    16
    @ShallowAi 什么反流氓规则?
    wenwen226400
    wenwen226400
    Mar 22, 2020
    18
    https://docs.netgate.com/pfsense/en/latest/dns/redirecting-all-dns-requests-to-pfsense.html
    劫持 53 端口,我用的 pfsense,有官方教程,别的路由器不知道这么设置效果怎样,我是劫持到局域网内的一个 adguard home 里的
    这样设置对这个局域网里的所有设备都有效
    mashirozx
    mashirozx
    Mar 23, 2020 via Android
    19
    递归 DNS 吧
    0gys
    0gys
    Mar 23, 2020 via Android
    20
    360 自带 dns 。你这样劫持没用的
    LokiSharp
    LokiSharp
    Mar 23, 2020
    21
    把 360 的证书拉黑就行了= =
    tankren
    tankren
    Mar 23, 2020
    22
    DNS override/去广告插件自己加域名
    18xlX5iTe9mdoau0
    18xlX5iTe9mdoau0
    Mar 23, 2020
    23
    我是自己用腾讯云和树莓派搭建的 AdGuard Home DNS 里面自定义规则支持通配符*.360.cn 这样子
    zhengrt
    zhengrt
    OP
    Mar 23, 2020
    24
    好的,谢谢大家!
    mingl0280
    mingl0280
    Mar 25, 2020 via Android
    25
    @zhengrt 随便什么 dns 服务器都可以,bind 或者 winserver 一样的。
    路由器上大不了再上几个 iptables 规则屏蔽 ip 访问
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3030 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 49ms · UTC 11:05 · PVG 19:05 · LAX 03:05 · JFK 06:05
    ♥ Do have faith in what you're doing.