OpenWrt 上的 DNS 分流备忘
路由器上的 DNS 链路容易被多个组件同时接管,所以排查时先看监听端口,再看上游转发,最后再用抓包确认出口。
常用检查点
dnsmasq是否仍然监听 LAN 口 53。mosdns或其他 DNS 服务是否只在本机端口接收。- 国外域名是否出现在明文 UDP/53 里。
- 浏览器是否启用了自己的安全 DNS。
最终判断不要只看配置页面,最好以 WAN 口抓包为准。
路由器上的 DNS 链路容易被多个组件同时接管,所以排查时先看监听端口,再看上游转发,最后再用抓包确认出口。
dnsmasq 是否仍然监听 LAN 口 53。mosdns 或其他 DNS 服务是否只在本机端口接收。最终判断不要只看配置页面,最好以 WAN 口抓包为准。