电信dns劫持，你要闹那样

去年小区电信改造了光钎入户工程，我家是第一批受益的用户，一直用起来都比较可以，但是最近总是在访问网站的时候莫名其妙的跳转到so.114.com这个网站，查询网站信息发现这个网站属于电信旗下的114子公司所有，经搜索发现很多人都有这个问题，原来是电信的dns劫持了部分域名，更可气的是如果网络卡造成网站暂时无法打开，他就把这个网站指向到61.139.8.103这个ip去，然后就。。。。。。

索性我的路由器是dd-wrt的系统，内置了DNSMasq这个东西。然后一番折，总算搞定了。

用ping haha.ispqushiba.com测试，得到61.139.8.103这个ip（电信劫持的东西指向这里）

然后在dd-wrt-》服务-DNSMasq里添加如下信息即可了

no-resolv 
no-poll 
domain=AirStation 
local=/lan/ 
expand-hosts 
# To setup the default options for Dynamic IP Allocation, add: 
# dhcp-range=192.168.1.10,192.168.1.25,255.255.255.0,24h 
# DNS  # dhcp-option=6, x.x.x.x, y.y.y.y 
# Disable NetBIOS over TCP/IP 
# dhcp-option=43,01:04:00:00:00:02 
dhcp-host=00:50:8D:B5:0B:0D,Jalena,192.168.1.2,24h 
dhcp-host=24:69:A5:E0:B9:5A,C8813Q,192.168.1.3,24h 
# Set domain DNS 
server=/.bcsytv.com/8.8.8.8 
server=/.google.cn/8.8.8.8 
server=/.google.com/8.8.8.8 
server=/.g.cn/8.8.8.8 
# Telecom hijacking 
bogus-nxdomain=61.139.8.101 
bogus-nxdomain=61.139.8.102 
bogus-nxdomain=61.139.8.103 
bogus-nxdomain=61.139.8.104 

# Binding domain IP 
address=/360.cn/127.0.0.1 
address=/.360.cn/127.0.0.1 
address=/.google.cn/203.208.45.211
address=/google.cn/203.208.45.211
address=/g.cn/203.208.45.211
address=/clients2.google.com/203.208.45.211
address=/bcsytv.com/192.69.200.36

再次测试就ok了。

DNSMasq是个好东西，以前一直都不知道干啥的，现在才发现这个东西太霸气了！