经过抓包分析，在路由里将相关域名添加 ipset 后， OS X 自带词典的维基百科复活
realsteve 2015-12-17 10:53:14 +08:00 2704 次点击这是一个创建于 3654 天前的主题，其中的信息可能已经有所发展或是发生改变。
路由器是 WNDR4300 刷了 OpenWRT ，按照域名自动分流的方式科学上网。
最近一段时间 Mac 自带词典无法访问维基百科，打开维基百科网页无问题，电脑拨 VPN 全局爬墙后词典的维基百科能正常使用。经过抓包发现，词典检索维基内容的时候，是调用 looup-api.apple.com 。接着用 ipset 标记这个域名，结果词典还是不能正常使用维基百科。 traceroute 这个 API 域名，将得到的 akamaiedge.net 和 akamaitechnologies.com 也标记好，然后重启 Dnsmasq 与 Firewall 服务，至此词典里的维基百科满血复活。
这是现在使用的 dnsmasq.conf 里 Wiki 部分：
#Wiki server=/wikimedia.org/8.8.8.8 ipset=/wikimedia.org/vpn server=/wikisource.org/8.8.8.8 ipset=/wikisource.org/vpn server=/wikipedia.org/8.8.8.8 ipset=/wikipedia.org/vpn #Apple Dictionary Wiki API server=/lookup-api.apple.com/8.8.8.8 ipset=/lookup-api.apple.com/vpn server=/akamaiedge.net/8.8.8.8 ipset=/akamaiedge.net/vpn server=/akamaitechnologies.com/8.8.8.8 ipset=/akamaitechnologies.com/vpn 第 1 条附言 2015-12-17 12:27:55 +08:00
经测试，这样才算完美：
server=/lookup-api.apple.com/8.8.8.8
ipset=/lookup-api.apple.com/vpn
server=/lookup.apple.com.edgekey.net/8.8.8.8
ipset=/lookup.apple.com.edgekey.net/vpn
server=/e11705.g.akamaiedge.net/8.8.8.8
ipset=/e11705.g.akamaiedge.net/vpn
server=/lookup-api.apple.com/8.8.8.8
ipset=/lookup-api.apple.com/vpn
server=/lookup.apple.com.edgekey.net/8.8.8.8
ipset=/lookup.apple.com.edgekey.net/vpn
server=/e11705.g.akamaiedge.net/8.8.8.8
ipset=/e11705.g.akamaiedge.net/vpn
 | 1 Chingim 2015-12-17 12:59:33 +08:00 马上去试试 |
 | 2 lijinma 2015-12-17 13:28:46 +08:00 我公司小米路由和家里的极路由器都是用的 ipset 来复活。 |
 | 3 goodryb 2015-12-17 13:34:06 +08:00 其实我想问下楼主 4300 刷 wrt 稳定性如何 我现在的路由器每天要重启一下，不然 DHCP 就不能正常工作，所以想换个路由器 |
 | 4 ScotGu 2015-12-17 13:37:26 +08:00 有时候这东西真是刚需啊。 我貌似看到了商机~ 以后可以卖这种路由器配置~~ 比如打包出售 2015 年 12 月最新路由器配置，纯个人配置，安全无错误~~ |
 | 5 realsteve OP |
 | 6 SkyTodInfi 2015-12-17 15:54:10 +08:00  1 |
Select Language