身在天朝，总是被各种各样的流氓强奸，域名解析失败跳转到114导航之类的非常常见的 ，以前有一篇用Tomato固件，破解ISP的DNS劫持,今天介绍OpenWrt对付这种流氓行径 的办法。

第一种办法： 第一步，老规矩,先ping一个不存在的域名，得到流氓的ip地址.

第二步，依次输入:

uci add_list dhcp.@dnsmasq[0].bogusnxdomain=[要屏蔽的IP]
uci commit dhcp
/etc/init.d/dnsmasq restart

第三步，cmd 运行ipconfig /flushdns清空本机缓存，然后重复第一步动作，看看有没有 新的流氓的ip地址,如果有,重复第二步,如果没有,则大功告成.

第二种办法： 其实以上步骤也可以直接编辑路由器/etc/config/dhcp 文件,在 config dnsmasq 段下面 依次加上: list bogusnxdomain 要屏蔽的ip 有几个流氓ip,就加几个,然后重启dnsmasq 服务即可。

第三种办法： 直接编辑/etc/dnsmasq.conf增加"bogus-nxdomain=要屏蔽的ip",有几个流氓地址，就 屏蔽几个,然后重启dnsmasq 服务。