2. V2EX
  3. 关于换新光猫后造成的 DNS 劫持

关于换新光猫后造成的 DNS 劫持

nnnnweeeee 2026-10-17 01:31 1

两周之前刚换了一个新的 2.5g 光猫,型号是 F7005TV3,当时刚买回来的时候就直接让 AI 用 Telnet 直接把 TR069 干掉了,然后填写宽带识别和密码然后创建桥接连上光纤就直接用软路由拨号上网了,没出什么问题。过了几个小时就出现了国内明文 DNS 查询被劫持到了光猫的注册页面,网络显示感叹号,反复跳转光猫注册页面,结果 TR069 被删了根本没办法注册,后面让 AI 去改成已注册也没用,然后后面直接把国内的网络全改成 doh ，但是光猫连那一个网络探测包访问的网址都进行了劫持，导致 doh 都没办法完全避免 DNS 劫持,最后我就直接让 AI 把里面那些东西全删光了才解决了,实在不理解运营商为什么要在光猫里面整这种恶心人的东西
然后具体是删了这三个
redictv3:重定向与 DNS 劫持
ipredictd:原厂运维与监控诊断
appmgr:守护进程

最新回复 (10)
  • starinmars 10-17 02:31
    1楼
    劫持 ITMS 注册(这个试了没？):
    sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
    sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
    sendcmd 1 DB save
    reboot
  • datocp 10-17 08:21
    2楼
    最近在研究 openwrt syslog ，对于这些 dns-rebind 的问题，仍然是一知半解，目前也仅对 atrust-in.wbtl.net 解封，其它的地址到底会导致软件出现什么问题，不清楚。。。

    rebind-domain-ok=/atrust-in.wbtl.net/
    nslookup atrust-in.wbtl.net
    Address 1: 10.1.10.99

    46d866e41970b1085a1fc38f4d92abd6.rdt.tfogc.com
    alb00000069.dpool.sina.com.cn
    uf-api6.ksord.com
    gw.tmeoa.com
    inner-all.toutiao-internal-core-lb-v3.hl.bytelb.net
    isp-map.xunyou.mobi
    rtpingback.qq.ime.sogou.com
  • FabricPath 10-17 09:49
    3楼
    因为你注册没完成，光猫的标准操作
  • klxyy 10-17 09:50
    4楼
    光猫不可能劫持 DNS
  • TonyBoney 10-17 12:55
    5楼
    用猫棒呗
  • nnnnweeeee 楼主 10-17 12:57
    6楼
    @TonyBoney 10G-EPON 猫棒都已经天价了,买不起🤡
  • bncfbb 10-17 14:08
    7楼
    强制改 ITMS 注册状态或者改桥接
  • nagisavpn 10-17 16:37
    8楼
    没理解 pppoe 拨号后光猫和路由器都不在一个网络里了怎么劫持
  • nnnnweeeee 楼主 10-17 23:59
    9楼
    @nagisavpn 有专门创建一个静态接口来访问光猫,网络出问题了可以排查
  • nnnnweeeee 楼主 10-18 00:00
    10楼
    @bncfbb 有改那一个注册状态但是没用,我用的就是桥接,只是有时候网络出问题要排查光猫,有创建一个静态 IP 接口
* 帖子来源V2EX
附近帖子
返回
飞读
随机推荐