N1盒子安装dnsmasq，实现斐讯网址劫持

wcysylmc · 发表于 2019-7-3 20:35

很多路由器官方固件不支持dns劫持（说的就是你，打人硕），路由器作为智能家庭入口，安全和稳定最重要，还是不刷非官方系统。
刚好N1盒子作为家庭智能硬件服务器，需要常开；可以给N1安装dns服务器，实现本地解析，不光能实现dns劫持，还能提高网络访问速度。
我用的版本是armbian5.88-linux-desktop版本.比较新的ubuntu系统已经内置了network manager，自带dns服务器功能，安装包是dnsmasq-base。但nm比较难用，功能上也没有dnsmasq强大。以下是dnsmasq安装启动的过程：
1.停止默认的dns解析服务

sudo systemctl stop systemd-resolved.service

复制代码

sudo systemctl disable systemd-resolved.service

复制代码

2.安装dnsmasq

sudo apt-get install dnsmasq -y

复制代码

3.设置dnsmasq开机启动

sudo systemctl enable dnsmasq.service

复制代码

4.修改/etc/resolve.conf
nameserver 127.0.0.1
其余删除或注释掉
5.修改dnsmasq.conf
listen-address=127.0.0.1
listen-address=192.168.*.* //内网地址
no-hosts //使默认hosts文件失效
no-resolv //使默认resolv文件失效
strict-order //严格按nameserver顺序解析
no-poll
server=114.114.114.114
server=8.8.8.8
address=/phicomm.com/192.168.*.* //智能硬件服务器地址，如果也装在N1上就填本地地址
网上dnsmasq设置的帮助很多，我这里的是很简单的，dnsmasq还可以实现屏蔽广告等功能，这里就不多说了。
6.启动dnsmasq

sudo systemctl start dnsmasq.service

复制代码

7.设置路由器
在路由器的dhcp设置界面，设置dns服务器为N1的地址
8.测试
ping 一下 a.phicomm.com ,ip显示为智能硬件服务器地址即为成功。
可以dig 一下 baidu.com ,第二次dig显示解析时间为0ms，就说明解析服务器到了本地。

以上即为方法，大家enjoy！

apple9704 · 发表于 2019-7-3 20:42

学习新东西

macos229 · 发表于 2019-7-3 22:08

盒子安装dnsmasq，实现斐讯网址劫

tuanqing · 发表于 2019-7-3 22:10

学习学习哈

tinylion · 发表于 2019-7-3 22:25

感谢兄弟分享

linmudaye · 发表于 2019-7-3 22:27

如果您要查看本帖隐藏内容请回复

卡巴司机是厨子 · 发表于 2019-7-3 22:58

盒子安装dnsmasq，实现斐讯网址劫

黑色宝石 · 发表于 2019-7-4 02:47

看看是什么....

青面獠牙VVV · 发表于 2019-7-4 08:58

感谢分享，值得学习

shikuang21 · 发表于 2019-7-4 14:59

pio9999 · 发表于 2019-7-4 15:57

学习学习哈

w13689226302 · 发表于 2019-7-4 16:05

账号		自动登录	找回密码
密码			立即注册

[N1盒子] N1盒子安装dnsmasq，实现斐讯网址劫持