SS+DNSmasq，谷狗、优兔都正常访问，脸书、推特都不行，何解

scorge

是污染了吗？

chrome的错误提示：您的连接不是私密连接
攻击者可能会试图从facebook.com窃取您的信息（例如：密码、通讯内容或信用卡信息）。

facebook.com 通常会使用加密技术来保护您的信息。Google Chrome 此次尝试连接到 facebook.com 时，此网站发回了异常的错误凭据。这可能是因为有攻击者在试图冒充 facebook.com，或 Wi-Fi 登录屏幕中断了此次连接。请放心，您的信息仍然是安全的，因为 Google Chrome 尚未进行任何数据交换便停止了连接。

您目前无法访问 facebook.com，因为此网站使用了 HSTS。网络错误和攻击行为通常是暂时的，因此，此网页稍后可能就会恢复正常。

wuxian16000

楼主有DNSmasq教程吗 分享哈

scorge

对于 openwrt 来说默认就安装好了 dnsmasq, 所以这里只需要简单的编辑 /etc/dnsmasq.conf, 再最后加入
conf-dir=/etc/dnsmasq.d
让 dnsmasq 会去加载 /etc/dnsmasq.d 目录下所有的配置.
然后在建一个 /etc/dnsmasq.d/gfw.conf 这样的文件, 把需要进化的域名代理给 pdnsd 就可以了, 例如:
# google
server=/.google.com/127.0.0.1#1053
server=/.gstatic.com/127.0.0.1#1053
server=/.googleusercontent.com/127.0.0.1#1053
server=/.appspot.com/127.0.0.1#1053
server=/.googlecode.com/127.0.0.1#1053
server=/.googleapis.com/127.0.0.1#1053
server=/.gmail.com/127.0.0.1#1053
server=/.google-analytics.com/127.0.0.1#1053
server=/.youtube.com/127.0.0.1#1053
server=/.blogspot.com/127.0.0.1#1053
server=/.blogger.com/127.0.0.1#1053
之后重启 dnsmasq 服务
/etc/init.d/dnsmasq restart
一般来说这样折腾以后 google 系列的服务应该就可以访问了, 当然也可以按这个写法自己加其他的域名. 比如 .facebook.com, 具体的还得是满足 ip 没被封且关键字不被过滤(https) 的网站才行.

czy888

scorge 发表于 2017-6-28 11:03
对于 openwrt 来说默认就安装好了 dnsmasq, 所以这里只需要简单的编辑 /etc/dnsmasq.conf, 再最后加入
con ...

谢谢！越来越明白！