@hkfires #60 加的是全规则,然后只展示了 dazn 的那部分,同样的规则,我用dnsmasq就能解锁 dazn ,然后 AdGuardHome 死活不解锁 dazn ,就很奇怪,找不到头绪了
@aprilowo #62 启用了UFW默认就是拒绝全部入站的 53/udp可以直接放行,因为在ADG中可以进行访问控制 80/tcp不用放行 443/tcp要用UFW来放行允许进行DNS解锁的客户机的IP
@hkfires #64 2025/06/17 09:13:10 调试模式: false 2025/06/17 09:13:10 前置代理: false 2025/06/17 09:13:10 任意域名: true 2025/06/17 09:13:10 开始监听: [::]:443 2025/06/17 09:13:29 连接来自: 138.2.*.*:42346 2025/06/17 09:13:29 连接来自: 138.2.*.*:42352 2025/06/17 09:13:29 连接来自: 138.2.*.*:42364 2025/06/17 09:13:29 连接来自: 138.2.*.*:42348 2025/06/17 09:13:29 转发目标: store.steampowered.com:443 2025/06/17 09:13:29 连接来自: 138.2.*.*:42392 2025/06/17 09:13:29 连接来自: 138.2.*.*:42382 2025/06/17 09:13:29 连接来自: 138.2.*.*:42412 2025/06/17 09:13:29 连接来自: 138.2.*.*:42370 2025/06/17 09:13:29 连接来自: 138.2.*.*:42432 2025/06/17 09:13:29 连接来自: 138.2.*.*:42404 2025/06/17 09:13:29 连接来自: 138.2.*.*:42428 2025/06/17 09:13:29 连接来自: 138.2.*.*:42436 2025/06/17 09:13:29 转发目标: api.hotstar.com:443 2025/06/17 09:13:29 转发目标: www.youtube.com:443 2025/06/17 09:13:29 转发目标: api.bilibili.com:443 2025/06/17 09:13:29 转发目标: www.primevideo.com:443 2025/06/17 09:13:29 转发目标: www.tiktok.com:443 2025/06/17 09:13:29 转发目标: www.iq.com:443 2025/06/17 09:13:29 转发目标: www.netflix.com:443 2025/06/17 09:13:29 转发目标: startup.core.indazn.com:443 2025/06/17 09:13:29 转发目标: www.viu.com:443 2025/06/17 09:13:29 转发目标: disney.api.edge.bamgrid.com:443 2025/06/17 09:13:29 转发目标: uapisfm.tvbanywhere.com.sg:443 2025/06/17 09:13:30 连接来自: 138.2.*.*:42442 2025/06/17 09:13:30 转发目标: www.hotstar.com:443 2025/06/17 09:13:30 连接来自: 138.2.*.*:42458 2025/06/17 09:13:30 转发目标: disney.api.edge.bamgrid.com:443 2025/06/17 09:13:31 连接来自: 138.2.*.*:42464 2025/06/17 09:13:31 转发目标: www.youtube.com:443 2025/06/17 09:13:31 连接来自: 138.2.*.*:42474 2025/06/17 09:13:31 转发目标: www.hotstar.com:443 2025/06/17 09:13:31 连接来自: 138.2.*.*:42484 2025/06/17 09:13:31 转发目标: www.tiktok.com:443 2025/06/17 09:13:31 连接来自: 138.2.*.*:42502 2025/06/17 09:13:31 连接来自: 138.2.*.*:42496 2025/06/17 09:13:31 转发目标: disney.api.edge.bamgrid.com:443 2025/06/17 09:13:31 转发目标: d3o7oi00quuwqu.cloudfront.net:443 2025/06/17 09:13:32 连接来自: 138.2.*.*:42512 2025/06/17 09:13:32 转发目标: www.disneyplus.com:443 2025/06/17 09:13:32 连接来自: 138.2.*.*:42514 2025/06/17 09:13:32 转发目标: www.netflix.com:443 2025/06/17 09:13:36 连接来自: 138.2.*.*:51722 2025/06/17 09:13:36 转发目标: api.kktv.me:443 2025/06/17 09:13:36 连接来自: 138.2.*.*:51740 2025/06/17 09:13:36 连接来自: 138.2.*.*:51724 2025/06/17 09:13:36 连接来自: 138.2.*.*:51758 2025/06/17 09:13:36 连接来自: 138.2.*.*:51764 2025/06/17 09:13:36 连接来自: 138.2.*.*:51752 2025/06/17 09:13:36 连接来自: 138.2.*.*:51734 2025/06/17 09:13:36 连接来自: 138.2.*.*:51780 2025/06/17 09:13:36 连接来自: 138.2.*.*:51788 2025/06/17 09:13:36 转发目标: www.litv.tv:443 2025/06/17 09:13:36 连接来自: 138.2.*.*:51802 2025/06/17 09:13:36 转发目标: video.friday.tw:443 2025/06/17 09:13:36 转发目标: sunapi.catchplay.com:443 2025/06/17 09:13:36 转发目标: www.linetv.tw:443 2025/06/17 09:13:36 转发目标: hamivideo.hinet.net:443 2025/06/17 09:13:36 转发目标: www.myvideo.net.tw:443 2025/06/17 09:13:36 转发目标: default.any-any.prd.api.max.com:443 2025/06/17 09:13:36 转发目标: cdi.ofiii.com:443 2025/06/17 09:13:36 转发目标: ani.gamer.com.tw:443 2025/06/17 09:13:36 连接来自: 138.2.*.*:51812 2025/06/17 09:13:36 转发目标: ani.gamer.com.tw:443 2025/06/17 09:13:37 连接来自: 138.2.*.*:51820 2025/06/17 09:13:37 转发目标: default.any-any.prd.api.max.com:443 2025/06/17 09:13:38 连接来自: 138.2.*.*:51836 2025/06/17 09:13:38 转发目标: default.beam-apac.prd.api.discomax.com:443 2025/06/17 09:13:39 连接来自: 138.2.*.*:51846 2025/06/17 09:13:39 转发目标: ani.gamer.com.tw:443 2025/06/17 09:13:39 连接来自: 138.2.*.*:51860 2025/06/17 09:13:39 转发目标: www.max.com:443 2025/06/17 09:13:41 连接来自: 138.2.*.*:51874 2025/06/17 09:13:41 转发目标: default.any-any.prd.api.max.com:443 2025/06/17 09:13:43 连接来自: 138.2.*.*:51888 2025/06/17 09:13:43 转发目标: api.bilibili.com:443
@hkfires #60 加的是全规则,然后只展示了 dazn 的那部分,同样的规则,我用dnsmasq就能解锁 dazn ,然后 AdGuardHome 死活不解锁 dazn ,就很奇怪,找不到头绪了
大佬,我AdguradHome+SNIProxy都在一台机上,如何设置ufw呢保护SNIProxy,是拒绝所有入径,放行53 443和80端口吗
@aprilowo #62
启用了UFW默认就是拒绝全部入站的
53/udp可以直接放行,因为在ADG中可以进行访问控制
80/tcp不用放行
443/tcp要用UFW来放行允许进行DNS解锁的客户机的IP
@XLB #61
你这种情况就直接把客户机的DNS设成你自建的DNS,SNIProxy配置中的allow_all_hosts: true打开,排查问题出在哪个环节
@hkfires #63 谢谢大佬回复!
BD一下
@hkfires #64
@hkfires #64 破案了,是检测脚本的问题,实际上是解锁 Dzan 的。。。
大佬 家里的nas ikuai 能搞吗? 能有所优化吗? 我现在用的运营商的dns
牛,MARK