关于 openwrt 的域名分流问题的一个想法

OpenWrt 是一个专门面向嵌入式设备的 Linux 发行版。你可以将 OpenWrt 支持的型号的嵌入式设备，比如各种路由器上的系统，换成一个有更多可能性可以折腾的 Linux 系统。

› OpenWrt 官方网站

This topic created in 1257 days ago, the information mentioned may be changed or developed.

之前一直在硬路由上折腾 openwrt ，每次升级固件都要断网，还有可能新固件不稳定要死机，重启等，如果家人在看电视，上网都会受影响。
我现在想的是有没有 openwrt 上可以分流域名到不同网关的软件，比如国内的就直接从硬路由发到外网，而国外的域名就转发到软路由上经过处理后再发到外网。
这样即使升级软路由上的固件，国内的域名还是直接从硬路由就可以到外网，不会影响看电视直播和国内网站的上网路径。
我看现在一般都是用 pw （ clash ）+ad 或者 pw+smartdns 这种方式。不知有没有只其他根据域名进行分流的软件可用呢？功能如下图所示

硬路

域名

OpenWrt

软路

13 replies • 2022-12-20 14:01:45 +08:00

linuxgo

Dec 14, 2022

功能就如图片中所示

Kinnice

Dec 14, 2022

固件别天天升级，就锁死一个就得了。
再来说说方案
目前我在某处的网络是这样

1. 主路由，上面跑着 adguardHome 导入了一份国内常用域名使用 119.29.29.29 解析，默认使用 192.168.100.254 （旁路网关）解析，并设置静态路由 198.18.0.0/16 -> 192.168.100.254
2. 旁路上运行着 clash ，使用 fake-ip 模式，上游 DNS 使用 dot/doh ，并监听 53 端口

结果:

国内的域名 /纯 IP 直接会返回正常的 DNS 解析，直接从主路由出去
国外的域名会返回由 clash 提供的 fakeip,经过静态路由到旁路上处理

缺点：
如果是纯国外 ip 是走不了代理的，但是你要的不就是域名分流吗:)

Kinnice

Dec 14, 2022

https://imgur.com/a/BP7ksgn

AdguradHome 需要直接改 upstream_dns_file 这个字段为你的分流 DNS 文件的路径

linuxgo

Dec 14, 2022

固件当然不可能天天升级，只是有时候看到有些新功能或者新思路想试试才会刷新固件，如果能实现域名分流，主路由的固件基本就不用动了

Dream4U

Dec 14, 2022

现在用的主 ROS+旁 OP 方案，国外地址走 OP ，国内 ROS 直出，非常稳定。

linuxgo

Dec 14, 2022

@Socrazy 有看到网上有相关的介绍

adoal

Dec 14, 2022

dnsmasq-full 包根据目标域名给解析出来的 ip 打 ipset ，然后防火墙规则里对指定的 ipset 做 mangle 配合 ip rule 走路由规则

前一半自己搜搜，目标域名还有 gfwlist2dnsmasq 这个工具可以用来生成。后一半大体可以参照这篇 https://oogami.wordpress.com/2015/05/31/linux-%E7%AD%96%E7%95%A5%E8%B7%AF%E7%94%B1%E4%B8%8E%E5%A4%9A-vpn-%E5%B9%B6%E5%AD%98%E6%9C%80%E4%BD%B3%E5%AE%9E%E8%B7%B5/

不过照抄是不行的。

adoal

Dec 14, 2022

看了一下，我当年为了搞这事收藏的几篇文章（包括 OpenWRT 和 EdgeRouter 上的）都失效了……

pymumu

Dec 15, 2022

https://github.com/pymumu/smartdns/releases/tag/feature-dns-forwarding
用用看看？记得配置服务器组和 ipset/nftset

abc8678

Dec 15, 2022 via Android

平时粘贴教程来操作，直到 iptables 消失的时候，一堆需要它的教程派不上用场了

Junichi

Dec 15, 2022

我的是双 openwrt 弱电箱一个小娱 c5 编译一个最小固件，负责拨号，dhcp 和 ddns ，稳定为主。

不翻墙的设备网关就默认为小娱 c5 ，默认 dns 是旁路由（ AdguradHome ）和腾讯 119 ，翻墙设备网关就分发旁路由地址为网关

旁路由专门负责翻墙和 dns （ AdguradHome upstream_dns_file 分流，默认 https://doh.pub 解析黑名单就走 https://dns.google ）

所以不管怎么折腾也只是影响到自己。

churchmice

Dec 16, 2022

根据域名分流用 dnsmasq-full,遇到墙外域名就用 Ipset 打标签，然后 iptables 根据标签转发不同的目标地址就行了

linuxgo

Dec 20, 2022