运营商自带的路由器似乎存在 dns 劫持...

[Donahue]

移动宽带办理时带的路由器 MA3033, 接了一个旁路由，跑 openclash, 发现连接只能显示 ip 地址，正常是会显示网址的，并且在 pc 和路由器上 nslookup www.baidu.com 10.0.0.2(向旁路由发起 dns 查询)返回的结果不一致. pc 查询结果有 ipv6, 旁路由上没有(openclash 禁用了 ipv6 解析)。

似乎是移动这个路由器劫持了内网的 dns 查询，然后我换成了刷机后的 360t7 就没有这个问题了。

比较惊讶的是内网的 dns 也劫持，以前我以为宽带 dns 劫持是向外发送 dns 请求的时候被劫持的

[geekvcn]

不但路由器会劫持，小米手机之类的也内置了 114DNS ，很多设备为了照顾乱设置的小白，都有一个默认保底设置，我自己的路由器为了防止小米之类的设备走 114DNS ，也劫持了 53 端口所有流量

[geekvcn]

差点忘了，HTTPS 没普及前，很多路由器比如小米路由器劫持 DNS 的同时还往页面插广告。所以从那会开始我买路由器只买能刷机的

[titanium98118]

在路由器劫持 udp 53 流量

[Donahue]

@geekvcn #1 了解了

[ccmove]

搭车请教下：自己用 ikuai 拨号，主 dns 走自己部署的 adguard ，备用的就是 ikuai 的 ip ，这样应该不会出现 dns 被劫持的情况吧

[someonesnone]

所以我用安卓机+DOT/DOH

[w7938940]

运营商自己都劫持，HTTPS 没普及前，联通 4G 网微信里面打开网页右下角都有一个流量球

[kumiko]

@w7938940 一下勾起我久远的回忆

[slack]

@geekvcn 对的，我以前就发现了 MIUI 设置界面是 8.8.8.8 的 DNS 实际上是抓包发现是别的 DNS 。

[Donahue]

@slack 看来内网路由还是用可以刷机的路由器好点

[GeekGao]

恭喜你的发现。 以前（大概 2013 年左右）杭州某数的宽带赠送的路由器也这样。

[elviscai]

@geekvcn 当年可能是 114DNS 自己插的广告: https://www.landiannews.com/archives/18431.html

[A1188]

@ccmove https://www.ikuai8.com/index.php?option=com_content&view=article&id=129&Itemid=229

[kwater]

dns 劫持的确到处都有，但这件事

有没有可能 openclash 本不认识这些域名，它只理解 ip ，
面板 UI 让你看到的域名显示辅助是一个特性，显示 domain 需要反查 ， [IP 反查域名] 这个特性在你那个环境（的 dns 服务）不支持，而在换了 360t7-openwrt （的 dns 服务） 就工作了 。

[Donahue]

@kwater 有没有可能我已经说了旁路由的 openclash 禁用了 ipv6 dns 解析，不可能返回 ipv6 地址

[frencis107]

正常，不仅路由器，新版光猫也都带 dpi 检测插件了，还支持动态下发插件。别说 dns 劫持，按域名阻断 http 连接应该也能做到。

[boris1993Jr]

@w7938940 #7 我那会遇到的是会在网页顶层覆盖个透明的元素，整个网页就没法滚动，点一下就跳到广告站去
我翻 network 页面发现跳去的是联通的地址，打客服反映，但他们不承认，于是我就臭骂了一顿，转天往后我的网络就正常了

[intmainzero]

电信的光猫上也有，之前进光猫 shell 之后发现直接通过 iptables 把所有 udp 53 流量转发到光猫内的 dns 服务器上