软路由固件是大家无私的奉献，但偷偷摸摸加点东西就过分了啊

万事屋

今天上了一台独立的adguardhome server，刚切换过去就看到嗯上某个作者制作的软路由地址出现了一些不应该出现的地址，cdn三个字母尤为显眼。免费不一定好用，真的要做了好，提出收费或者捐赠，我相信会有人给的。但偷偷摸摸干事就过分了

stealey

爆光一下哪个固件啊

wuhuanxie

还有这样的啊

小码哥

怎么查出来的？人家OP官方都有固件，想不明白为啥那么多人喜欢用其他人编译的。

万事屋

stealey 发表于 2021-12-9 19:46
爆光一下哪个固件啊

我不能确定是固件恶意加入，还是无意，所以就说说

万事屋

小码哥 发表于 2021-12-9 19:59
怎么查出来的？人家OP官方都有固件，想不明白为啥那么多人喜欢用其他人编译的。

局域网里上了个独立ip的adguardhome server，一看哪些ip有哪些域名解析就一目了然了，爱快居然没显示，在op下的adg只显示127.0.0.1的地址，所以一开始没发现。

万事屋

小码哥 发表于 2021-12-9 19:59
怎么查出来的？人家OP官方都有固件，想不明白为啥那么多人喜欢用其他人编译的。

局域网里上了个独立ip的adguardhome server，一看哪些ip有哪些域名解析就一目了然了，爱快居然没显示，在op下的adg只显示127.0.0.1的地址，所以一开始没发现。

hcyme

adh哪个记录看的吓人，吊用没有，最好用自己的固件验证一下，一般来说软路由都是用自己的

wulishui

玩客云的东西，明显得很这不是一定由路由系统本身产生的。一旦你adguardhome作为路由的上游dns，你看到的所有请求地址都会是路由器，单单这锅不够大，还会有更多呢。

万事屋

wulishui 发表于 2021-12-9 20:22
玩客云的东西，明显得很这不是一定由路由系统本身产生的。一旦你adguardhome作为路由的上游dns，你看到的所 ...

这台现在做旁路由，而且被我分离出去了，网线云走的是另一个路由和光猫，这点我还是很谨慎的，不希望真正的无私奉献者添堵。

wulishui

万事屋 发表于 2021-12-9 20:28
这台现在做旁路由，而且被我分离出去了，网线云走的是另一个路由和光猫，这点我还是很谨慎的，不希望真正 ...

旁路由是一定有dns挟持的，所以由旁路由发出的dns请求就不一定是路由本身产生的。而路由内部安装adguardhome并且代替dnsmasq作为唯一dns解析服务，如果再无安装其它dns服务的话，网关内部的dns请求就是127.0.0.1，这才算数。如果查明确认是路由本身产生的，那么最好查明是哪个进程。
如果不是新刷固件而是运行了很久的，即使有后门，也不一定是作者本人搞的，也有可能是被人攻破了安装的后门，如无意外，你这旁路由的ssh一定是wan可以登录的，ssh的wan登录权限很多打包固件的都不动脑改一下。

万事屋

wulishui 发表于 2021-12-9 20:49
旁路由是一定有dns挟持的，所以由旁路由发出的dns请求就不一定是路由本身产生的。而路由内部安装adguardh ...

我网心云这两天下了所有，就两台挂了在移动的光猫上，地址是192开头的，网关和dns也是192移动光猫的，理论上过不来，要经过光猫、另一个网段的主路由，再到旁路由。
另外就是无法确定谁搞的，所以就吐槽下，不指名道姓哪个人做的固件了，避免不必要的麻烦

SpringBell

哪个版本的？用什么方法可以检测？谢谢啦

SpringBell

哪个版本的？用什么方法可以检测？谢谢啦

万事屋

SpringBell 发表于 2021-12-9 22:41
哪个版本的？用什么方法可以检测？谢谢啦

独立服务器做的adguardhome上发现的