最好再在 OUTPUT 链里也加上,这样路由器上的服务也不会被劫持了.

为了省事把 FIN 一起扔过来结果反而被用来过滤,移动还真是搞笑.
另外建议使用真宽带,联通电信最近这种事情基本上不多了...

看有没有被劫持只要抓个包就知道了.
真的 8888 在请求被污染的域名时会在错误 IP 后返回正确 IP.

从几年前开始 8888 的 icmp 延迟就很好看了.
但 tcp 和 udp 有时会被概率性人为丢包,重点时期概率会变高.
所以不建议单配 8888 为 dns.

最后选择 iptables,效果不错.由于是拦截发包,最多只会造成 4-5ms 的延迟.
//WAN&LAN 禁止获取 AAAA 地址
iptables -t mangle -A PREROUTING -p udp --dport 53 -m string --algo bm --hex-string "|001C0001|" --from 40 -j MARK --set-mark 0xd0
iptables -t filter -I FORWARD -p udp --dport 53 -m mark --mark 0xd0 -j REJECT
//路由器禁止获取 AAAA 地址
iptables -t mangle -A OUTPUT -p udp --dport 53 -m string --algo bm --hex-string "|001C0001|" --from 40 -j MARK --set-mark 0xd0
iptables -t filter -I OUTPUT -p udp --dport 53 -m mark --mark 0xd0 -j REJECT

@cwbsw 我最开始是打算这么搞,但我路由器上由于奇葩需求跑着 3 个 dns,有的关不掉...
现在在用 iptables 过滤 AAAA 记录和不开 v6 的 dhcp 中犹豫...

我这里 17 年就给 v6 了,但前两天我才打开.主要的问题是虽然有地址了,但软硬件还都没跟上.
路由器上很多软件在 v6 的环境下你都不知道会发生什么,出了问题还要找很麻烦.硬件上 v6 的延迟和带宽都还比不上 v4,比如我这里 www.qq.com 在 v6 下延迟能达到 60ms.出国线路更别提了,欧洲的地址绕道南美我都不觉得奇怪,再加上带宽就那么点,用上 v6 反而很坑爹.
如果没有奇怪的需求可以考虑先把 v6 关了,等全面铺开了各方面优化好了再打开.

@asasas2114823 域名解析出来的应该没错.LAX 绕美国了.

这种东西还是要以安全为重.不是极度信任的还是走 hosts 比较好.

Magisk 不是能动 recovery 就能 root 的么?
我记得我 root 的时候似乎没用到 Firmware 啊...

你想把 v4 的公网 ip 换成 v6 的?你这需求够奇怪的...

为啥工作日的票比过节好买很多?

尼玛一周 3 更,早知道就就等稳定了再更 13 了...

@hlz0812 从家到机房一点一点排查吧.如果同小区其他用户也出这个问题可能就是机房的问题了.

@CernetBoom 游戏加速器应该算是为家庭提供服务的商宽...

@alect 这个第四项是精髓...CN2 高 QOS 的家宽其他地方好像都没给过...