关于劫持 360 域名的问题

[zhengrt]

由于家里电脑比较多，经常会下载一些软件，360 会自动安装一些 360 安全卫士什么的，我现在主路由是 openwrt，自己抓包了 360 的域名，有没有办法可以把泛解析域名劫持到本地？一个一个设置太麻烦了

[tangbao]

网络内加一个 ADGuard Home For Raspberry Pi

然后网关设置到这个树莓派

在树莓派上设置规则

[zhengrt]

@tangbao 好的，谢谢我去看看

[learningman]

openwrt 上不是有个自带的 DNS 吗，那个里面设置 hosts 就行了。。。何必这么麻烦再加个旁路由

[lookas2001]

uci add_list dhcp.@dnsmasq[0].address="/360.cn/"
uci commit
/etc/init.d/dnsmasq reload
这样可以对所有 360.cn 下的域设置空解析

[mingl0280]

我家的电脑设置默认解析 dns 是在内网的另一台服务器，你也可以这么操作（将 openwrt 作为 dns 服务器使用），然后在服务器上配置 360 解析到 127.0.0.1 或者随便哪都行……

[hugee]

360 不止一两个域名

[zhengrt]

@learningman hosts 没办法泛解析

[zhengrt]

@lookas2001 好的，谢谢

[zhengrt]

@mingl0280 哦哦，是 win 的 dns server 吗？

[zhengrt]

@lookas2001 这个实在哪里执行呢？

[lc7029]

没法劫持，不仅有好几个域名，还有不用域名直接走 IP 的

[yjxjn]

家里电脑多，直接每台电脑安装火绒不就行了么。

[ShallowAi]

火绒+密码+反流氓规则

[yzwduck]

@zhengrt #10 用 SSH 登陆 openwrt 的 shell 后执行，或者到 web 界面的 Network -> DHCP and DNS -> General Settings，找到 DNS forwardings 把它加进去。

[zhengrt]

@yzwduck 好的，谢谢您

[bclerdx]

@ShallowAi 什么反流氓规则？

[maojy1989]

https://s1.ax1x.com/2020/03/22/8Iy4je.jpg

[wenwen226400]

https://docs.netgate.com/pfsense/en/latest/dns/redirecting-all-dns-requests-to-pfsense.html
劫持 53 端口,我用的 pfsense,有官方教程,别的路由器不知道这么设置效果怎样,我是劫持到局域网内的一个 adguard home 里的
这样设置对这个局域网里的所有设备都有效

[mashirozx]

递归 DNS 吧

[0gys]

360 自带 dns 。你这样劫持没用的