【转帖】Linux 下丢弃 DNS 伪包

[Tony]

源地址：liruqi.info/post/28775426009/how-to-avoid-dns-hijack-locally

iptables -I INPUT -p udp -m udp –sport 53 -m u32 –u32 “0&0x0F000000=0×05000000 && 22&0xFFFF@16=0x5d2e0859,0xcb620741,0x0807c62d,0x4e10310f,0x2e52ae44,0xf3b9bb27,0xf3b9bb1e,0x9f6a794b,0x253d369e,0x9f1803ad” -j DROP
iptables -I INPUT -p udp -m udp –sport 53 -m u32 –u32 “0&0x0F000000=0×05000000 && 22&0xFFFF@16=0x3b1803ad” -j DROP

适用于基于 Linux 系统的路由器，Tomato，DD-WRT，OpenWRT 等，把脚本丢到路由器启动脚本里面即可（DNS 服务器要设置成境外的）。