使用 iptables 转发 DNS

[yamada]

我在 iptables 添加了如下两条规则：
iptables -t nat -A OUTPUT -m owner --uid-owner {0} -j RETURN
iptables -t nat -A OUTPUT -p udp --dport 53 -j REDIRECT --to-ports 1111

将 DNS 转发到了我自己的程序（监听 1111 ），然后在我自己的程序里面从 UDP 包里拆出了域名，并且再调用 InetAddress.GetByName(domain).HostAddress 希望能再利用系统自己的 DNS 解析出 IP （我扮演了一个代理的角色），但是发现这个调用又被转发到了自己于是形成了无限递归，可是我第一条规则应该已经跳过了自己发出的任何数据包啊，代理 80 之类的都是没问题的，不知道为什么 DNS 会这样

[Sacore]

3g/4g 。。不会是搞免流代理吧。。

[yamada]

@Sacore 不是

@Jeansh 我不是很懂 NAT 网段这些，不好意思……现在在 WIFI 下测试 OK 但是 4G\3G 下也会受到 DNS UDP 的查询但远程地址是一个公网 IP ……看起来像是出了手机在外面绕了一圈后再回来的……

[yamada]

应用里面对 https 的调用，证书是不是不认 SAN ？我自签 CA 已添加到系统信任里，然后用它再签发其他的证书来做中间人响应应用里面的 HTTPS ，在浏览器里面没问题不会提示证书错误，但应用不行，试了好几个都报错，应该是证书错误