怎么在路由器上屏蔽iOS的固件更新？

lxr

已将以下域名指向127.0.0.1，但是iPhone或者iPad依然能检测到系统固件更新并下载




mesu.apple.com
appldnld.apple.com
xp.apple.com
gdmf.apple.com
ns.itunes.apple.com
gg.apple.com
swscan.apple.com
ocsp.apple.com
world-gen.g.aaplimg.com
gnf-mdn.apple.com
gnf-mr.apple.com
ig.apple.com
skl.apple.com
swcdn.apple.com
swdist.apple.com
swdownload.apple.com
swpost.apple.com
updates-http.cdn-apple.com
updates.apple.com
updates.cdn-apple.com

ca972008

用爱思助手在终端屏蔽吧

lxr

ca972008 发表于 2024-7-10 23:07
用爱思助手在终端屏蔽吧

设备太多了       大概有上百台      只能从路由器端屏蔽，不然工作量太大

吃不饱还不年轻

lxr 发表于 2024-7-10 23:09
设备太多了       大概有上百台      只能从路由器端屏蔽，不然工作量太大

太多了，不然可以用尝鲜派固件屏蔽

1323344202

两种方法 iptables或nftables屏蔽域名，第二是Dnsmasq泛域名屏蔽

lxr

1323344202 发表于 2024-7-11 10:33
两种方法 iptables或nftables屏蔽域名，第二是Dnsmasq泛域名屏蔽

Dnsmasq泛域名屏蔽


这个怎么操作？


我现在把这些域名写成address=/***/0.0.0.0这样，但是ios设备还是能检测到更新

1323344202

lxr 发表于 2024-7-11 21:31
Dnsmasq泛域名屏蔽

如果挟持53端口还能解析，那就是规则不全

lxr

1323344202 发表于 2024-7-12 06:13
如果挟持53端口还能解析，那就是规则不全

所以我在想是不是除了我发的这些域名，还有其他的

1323344202

lxr 发表于 2024-7-12 20:45
所以我在想是不是除了我发的这些域名，还有其他的

iphonesubmissions.apple.com
radarsubmissions.apple.com
加这两个补充试试

1323344202

lxr 发表于 2024-7-12 20:45
所以我在想是不是除了我发的这些域名，还有其他的

https://support.apple.com/zh-cn/101555

lxr

1323344202 发表于 2024-7-13 18:25
https://support.apple.com/zh-cn/101555

把所有涉及到更新的域名全加到路由器里了，还是不行