openwrt 的 dnsmasq 似乎过滤掉了内网解析？

[phpfpm]

为了避免 X-Y Problem ，我说下我的原始需求：

想把*.foo.lan 都解析到 foo 对应的机器上，但是 dnsmasq 没有实现*的解析，退而求其次。

在阿里云的 dns 平台，把

*.foo.example.org 都解析到 foo 机器的 lanip 上

表现：

1. 在外网访问 bar.foo.example.org 是正确的
2. 在内网得不到解析结果
3. 试了几次，只要解析到 192.168.0.0/16 10.0.0.0/8 的都解析不到
4. 但是 local 的是可以的，127.0.0.0/8 是没问题的

求点解是哪个配置没做对

[hua123s]

最近我也遇到这个问题了，头疼，最后暂时写到路由器的 hosts 里面应对下。
有大佬有解？

[phpfpm]

@hua123s 但是我是想做一个 nginx 的动态网关（访问另外一个子网的代理）所以感觉还是动态 ip 好一些。

[springz]

这是内置的一个安全特性，防火墙那里可以关掉，大部分路由或者防火墙都有。

[springz]

openwrt 的叫重绑定保护，在网络 -> DHCP/DNS 常规设置里。

[springz]

@hua123s @phpfpm

[cloverstd]

在 DHCP/DNS 设置里面，搜 RFC1918 ，勾去掉

[hua123s]

@springz
@cloverstd 谢谢大佬，丢弃 RFC1918 上行响应数据 这个勾取消就好了。

[phpfpm]

@springz
@cloverstd

mark ！！感谢，搞定！！！！

还认真学习了一下 RFC1918 ，大概看明白了。


其实这么做是有道理的：

上一级 dns 服务商通过 dns 投毒的方式可以攻击内网的某个机器，这玩意看起来就很鬼扯。