劫持 DNS 请求到其他端口的可能性

[sgpublic]

如题，我这边想做的事情是使用 LanCache，需要对不同的源 IP 返回不同的解析地址，比如当我 NAS 解析 deb.debian.org 时返回真实地址，当其他设备解析的时候，返回 NAS 的地址。

我所想到的解决方案时使用 MosDNS 实现，但 luci-app-mosdns 似乎没有支持劫持 DNS，而无论是 luci-app-openclash 还是 luci-app-nikki 都没有支持劫持 DNS 请求到其他地址而非核心。

我在想这里是不是实现起来存在阻碍，还是说仅仅是还没有支持这一特性，于是发起一个 discussion 请教一下这个话题。

[morytyann]

实现起来没有困难，但是没什么意义，想套娃DNS自己套就行了，你可以mosdns分流，除了你特殊的域名其他的都转发给nikki/oc就行了，然后dnsmasq转发到mosdns。

dnsmasq -> mosdns -> nikki/oc

[morytyann]

如果要这样套，记得关掉插件的 DNS 劫持

[sgpublic]

dnsmasq -> mosdns -> nikki/oc

但是这样的话，下游设备 DNS 服务器地址就必须设置成路由器地址，否则就解析不到我 NAS 地址。

也许我应该去 luci-app-mosdns 请求这一功能。

[vitoegg]

如果要这样套，记得关掉插件的 DNS 劫持

冒昧借楼问个问题，辛苦 @morytyann 大佬有空了看看，我关掉了插件的DNS劫持，但是看防火墙里面router_dns_hijack和lan_dns_hijack还是有劫持53到配置端口的规则，这个是什么原因呢

[morytyann]

FAQ

[vitoegg]

FAQ

oo 明白了，我也确实没看到计数，之前没仔细看到那条帮助... 打扰啦