對于每個(gè)喜歡上網(wǎng)的朋友來(lái)說(shuō)，幾乎登錄每個(gè)網(wǎng)站都會(huì )遭遇各種各樣的廣告轟炸，即使你輸入錯誤的網(wǎng)址，運營(yíng)商的DNS攔截也會(huì )強行推送廣告。雖然我們可以通過(guò)瀏覽器的攔截廣告插件對廣告進(jìn)行屏蔽，不過(guò)在廣告侵入電腦時(shí)才進(jìn)行攔截是不是有些亡羊補牢的意味？何不利用路由器的設置，將廣告直接攔截在“窗”外？
小知識：路由器是怎么攔截廣告？
使用過(guò)瀏覽器hosts文件攔截廣告的朋友都知道，hosts是通過(guò)域名轉向（將常見(jiàn)廣告域名都指向127.0.0.1）功能實(shí)現廣告屏蔽的。路由器攔截廣告類(lèi)似，它借助路由器上廣泛存在的 Dnsmasq服務(wù)以及路由器內置的IP地址過(guò)濾、域名過(guò)濾組件，實(shí)現廣告網(wǎng)址在路由器就轉向到127.0.0.1，從而實(shí)現廣告的屏蔽。
簡(jiǎn)單三步——屏蔽運營(yíng)商DNS廣告
使用電信、聯(lián)通上網(wǎng)的用戶(hù)都知道，很多時(shí)候我們訪(fǎng)問(wèn)一些網(wǎng)站會(huì )無(wú)故跳轉到電信的廣告頁(yè)面上，或者在訪(fǎng)問(wèn)不存在的網(wǎng)址時(shí)自動(dòng)跳轉到運營(yíng)商的廣告頁(yè)面，這些就是典型的DNS廣告劫持?，F在借助路由器設置可以輕松屏蔽它們。下面以屏蔽電信DNS廣告劫持為例，路由器使用的是Tplink WR541G/542G。
1.使用IE瀏覽器進(jìn)入路由器設置，接著(zhù)依次展開(kāi)左側窗格的“安全設置→防火墻設置”，勾選其下的“IP地址過(guò)濾”，缺省過(guò)濾規則中選?。悍彩遣环弦言OIP地址過(guò)濾規則的數據包，允許通過(guò)本路由器。繼續勾選“域名過(guò)濾”并保存（見(jiàn)圖1）。
2. 在右側設置窗格，切換到“安全設置→域名過(guò)濾”，點(diǎn)擊“添加新條目”，按提示添加如下域名（不要輸入http://www.格式），將這些DNS廣告域名全部過(guò)濾，生效時(shí)間為“00~24”（即每天），狀態(tài)為“生效”（見(jiàn)圖2）：
search.114.vnet.cn
114.vnet.cn
小提示：
每種運營(yíng)商廣告域名并不相同，只要在瀏覽器輸入一個(gè)不存在的網(wǎng)址如www.lokdhhgjfdfds.cxm，此時(shí)跳轉到的頁(yè)面就是運營(yíng)商的廣告網(wǎng)址，在地址欄記下它的域名并添加到域名過(guò)濾列表即可。
3. 啟動(dòng)命令提示符，輸入下列的命令獲得上述域名的IP地址并記下。接著(zhù)在右側設置窗格，切換到“安全設置→IP地址過(guò)濾”，單擊“添加條目”，然后在彈出的窗口，在“廣域網(wǎng)IP地址”輸入框依次填入上述獲得的IP地址（如果廣告網(wǎng)址是一個(gè)網(wǎng)段，則輸入起始IP地址段即可），其他參數選擇默認設置，點(diǎn)擊確定之后重啟路由（見(jiàn)圖3）。
ping search.114.vnet.cn
ping 114.vnet.cn
這樣再次上網(wǎng)后，由于運營(yíng)商的廣告域名和P地址全部被自動(dòng)過(guò)濾，在我們的瀏覽器就再也不會(huì )出現DNS廣告劫持了。一旦運營(yíng)商增加了新的廣告，操作同上繼續添加到域名和IP地址過(guò)濾列表即可。同樣的，對于常見(jiàn)的危險域名和網(wǎng)址，使用同樣的方法可以在路由器中進(jìn)行屏蔽。
注意：
如果設置不當（比如將防火墻規則設置為“凡是不符合已設IP地址過(guò)濾規則的數據包，禁止通過(guò)本路由器”）可能會(huì )導致無(wú)法上網(wǎng)，此時(shí)只要再次進(jìn)入路由器設置，選擇“恢復出廠(chǎng)設置”，或者對路由器物理清零，再根據教程進(jìn)行正確的設置即可。
升級路由器——屏蔽常見(jiàn)網(wǎng)頁(yè)廣告
上述的方法只能手動(dòng)添加需要過(guò)濾的域名和IP地址，因此只適合屏蔽少量、典型的廣告網(wǎng)址。對于網(wǎng)上數量龐大的廣告頁(yè)面，我們不可能手動(dòng)全部添加，如果你的路由器支持刷入DD-WRT，那么利用DD-WRT可以輕松攔截各類(lèi)廣告。
小知識：
DD-WRT是一種可用于某些無(wú)線(xiàn)路由器的非商業(yè)的第三方固件，支持多種品牌的路由器刷入。它的功能強大而且具有友好的Web管理/配置界面，可以提供很多“原版”路由器不支持的功能，具體支持的路由器品牌可以登錄http://www.dd-wrt.com/site/index查看。普通的路由器刷入DD-WRT后就可以利用其自帶的DNSMasq服務(wù)屏蔽大多數廣告頁(yè)面。
1. 進(jìn)入DD-WRT路由設置頁(yè)面，依次展開(kāi)“Services(服務(wù)) →Services(服務(wù))”，在頁(yè)面下方的DNSMasq設置選項中，將DNSMasq 和 Local DNS（本地 DNS) 均設置成 Enable (啟用)，然后保存設置（見(jiàn)圖4）。Spe
2.到http://dwz.cn/cfan28下載所需的腳本文件，使用記事本打開(kāi)后復制所有內容。返回DD-WRT路由設置頁(yè)面，繼續展開(kāi)頁(yè)面上方的“Administration（管理員）→Commmands（命令行）”，在“Command Shell”（命令行外殼）后的文本框粘貼上述復制的腳本文件，粘貼完成后點(diǎn)擊“Save Startup”，將其保存為開(kāi)機啟動(dòng)項目（見(jiàn)圖5）。
小提示
上述腳本的作用實(shí)際上是實(shí)現每次啟動(dòng)路由器自動(dòng)下載Chinalist（著(zhù)名反廣告擴展Adblock Plus使用的針對國內廣告的ChinaList Lazy過(guò)濾包，它會(huì )定期更新廣告列表)，下載后轉換生成 dnsmasq 配置文件，再告知 dnsmasq 調用。
3.繼續展開(kāi)“Administration（管理員）→Management（管理）”，在右側窗格找到“cron”選項，將其設置為“Enable“（打開(kāi)），接著(zhù)在下面“Additional Cron Jobs”文本框輸入“* 1 * * * root /tmp/.rc_startup”代碼，最后保存退出即可（見(jiàn)圖6）。
完成上述的設置后，以后我們每次啟動(dòng)路由器，它都會(huì )自動(dòng)下載自動(dòng)下載Chinalist并被路由器調用，屏蔽的效果就類(lèi)似于瀏覽器安裝的Adblock Plus插件，大家可以自行比較一下。
小提示：
對于無(wú)法刷DD-WRT的路由器，我們可以利用Chinalist提供的域名列表，只要在瀏覽器地址欄定期輸入http://easylist-msie.adblockplus.org/chinalist+easylist.tpl，在打開(kāi)的窗口手動(dòng)將其中的域名添加到路由器的域名過(guò)濾列表也可以實(shí)現同樣的效果。
聯(lián)系客服
