TL-XDR5430 的 dns 劫持

[unicser]

测试发现 XDR5430 会劫持 tplogin.cn 的解析，即使没有将 dns 设置为路由器的地址，甚至请求局域网内其他地址也会劫持 tplogin.cn 这个域名，可以参考下面的例子，192.168.0.24 是局域网内某个 ip 不提供 dns 解析服务，客户端设置的 dns 服务器为 192.168.0.1 ，XDR5430 的地址是 192.168.0.215 ，请问这种劫持有办法关闭吗？

$ dig tplogin.cn @192.168.0.24

; <<>> DiG 9.10.6 <<>> tplogin.cn @192.168.0.24
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6528
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;tplogin.cn. IN A

;; ANSWER SECTION:
tplogin.cn. 0 IN A 192.168.0.215

;; Query time: 43 msec
;; SERVER: 192.168.0.24#53(192.168.0.24)
;; WHEN: Mon Nov 22 21:45:41 CST 2021
;; MSG SIZE rcvd: 44

[Tianao]

没办法关闭，这是经 tplogin.cn 域名 registrant 授权的行为，完全代表 tplogin.cn 域名 registrant 对其所注册域名的使用及处置意志和意愿。

[cest]

ap 模式也劫持吗?

[unicser]

@cest 话说就是 ap 模式，所以才觉得神奇

[unicser]

@Tianao 我想描述的事实是 AP 模式下劫持了解析，并非纠结在 tp-link 是否注册了 tplogin.cn

[unicser]

@Tianao 可能我没有描述清楚，只要是局域网内任意的通的 IP 作为 dns 服务器，都能解析出这个域名，感觉就是 XDR5430 在局域网内完全代理了尝试解析这个域名的应答，其他域名则正常。

[julyclyde]

想实现并不难
在网桥上处理 IP 协议

[v2tudnew]

@unicser #5 只要通过这个 AP 走的流量都会被劫持，不通过的是没法的。

[unicser]

@v2tudnew 最终我试出个 workaround ，就是将 AP 的管理地址设置为局域网以外的地址，实测这样就没法劫持了

[v2tudnew]

@unicser 这样的话，访问这个 AP 又会麻烦点了，感觉也不是很有必要改，tplogin.cn 这个域名反正又没公共解析。