打算做一套专门对付网络劫持/污染的开源工具，目前 DNS 部分已基本完成

[raysonx]

众所周知天朝的网络环境非常烂，各种运营商劫持防不胜防。于是打算利用业余时间做一套开源工具集，过滤各种天朝特色的花式运营商劫持。
GitHub 传送门： https://github.com/hijackfilter/hijackfilter

主要打算做一些 netfilter/iptables 拓展，这样这些过滤模块就可以高效地在 OpenWrt 、 dd-wrt 等基于 Linux 的路由器上跑。感兴趣的朋友们可以来一起贡献代码。

目前匹配 DNS A 记录的 iptables 模块已基本完成，可以将运营商伪造的 DNS 回应匹配出来，进行丢弃或更改。
下一步还会做匹配 HTTP 302 劫持的模块。

[devqin]

运营商的劫持什么的最恶心。

[McContax]

不错，有干货，我插一脚，混个脸熟

[Oi0Ydz26h9NkGCIz]

滋磁
希望能早日见到作品。

[turan12]

这个厉害。前排观望楼主！

[addidda]

仰望高端玩家

[Sumire]

病魔还没战胜校长！

[adrianzhang]

功能看上去是对付大局域网内各种恶心，还无法对付局域网边缘的恶心。不过还是一个很有趣的项目，报名参与开发。

[yxc]

firefox 装个 https everwhere 就搞掂了

[ilikekindle]

支持

[liyvhg]

强烈支持，混个脸熟

[ZRS]

支持 已 Star

[raysonx]

@adrianzhang 局域网边缘比较复杂，不是过滤就能完全解决的。
之前被联通的 HTTP 劫持恶心坏了，向工信部投诉了无数次都不给解决。
后来不得不用 iptables 的 string 模块过滤联通伪造的 http302 重定向。考虑到 string 模块过滤会有误杀，效率也比较低，下一步尝试手写一个匹配 http 302 的模块。不过 http 有连接信息，还得研究一下 netfilter 的 conntrack 机制。
目前已经完成 dns 过滤模块理论上过滤局域网边缘伪造的 dns 的也是可行的，不过效果仅相当于改 hosts 表，不是这个项目的主要目的。

@yxc 主要是想放在路由器上跑哈哈，强迫症发作！

[ivyswen]

已 star ，明天编译一个试试。

[sky170]

已 star

[adrianzhang]

@raysonx 明天晚些时候 GH 上联系你。

[Biwood]

真能做到么，我愿意捐钱， DNS 劫持太烦人了

[jasontse]

不用这么麻烦， dnsmasq 有个参数叫 ignore-address 。

[Khlieb]

@Sumire 该来的早晚都会来的

[adrianzhang]

@jasontse 开销不一样

[jasontse]

@adrianzhang 这样的开销更大，每次过防火墙都要滤一遍， dnsmasq 从 upstream 取得结果之后可以 cached 。