@yfugibr "...改 hosts 必须得 root..." 这个方法行不通，那改 4G/5G 数据上网的默认 dns 的方法呢，哪怕是做一个小 app 通过 android API 的方式修改

@kop1989smurf 需求和原因我已经附注了

@yfugibr ”可以添加 root ca ，不知道是不是国产砍了“ 我这边一个老 android 8 的设备 直接没有导入 root ca 只能用来做 wifi 认证， 另外一个 android 版本比较新的设备 倒是有导入 root ca 但是在导入的时候，在自定义证书存放目录选择证书文件的时候根本看不到 ca 证书，我试过几种证书格式都不行

@yfugibr “...劫持用户流量.." 不是，主要是我混到一起问了所以容易让人有错误的联想！ 现在我已经把需求和原因附注了

相反 android 阵营现在基本都不做小屏手机，类似 iphone se 系列这种，可能是离开的一个理由

有电信线路的话你可以问一下，我这边（省内其他市）电信商务专线 低消 200-400/月（就是送话费送流量） 就可以！

@Damn 对, 现在很多新的产品都支持无 AC 自组网. mesh 也起来了 所以 我个人觉得 AC 这种方案逐渐就会被淘汰了!

@fdsafds 需求就是通过 域名自动维护一个 ipset 记录，但 dnsmasq 的 ipset 模块有两个问题：dnsmasq 的 ipset 模块只能是下游或者是本地有请求的情况下才能执行增加操作，不能启动的时候自行增加且按照一定条件或者是频率自行维护记录的更新操作，而我这边 dnsmasq 的下游基本不会主动去访问这些域名所以不能满足我的需求，如果是写一个脚本去请求这些域名那么就画蛇添足了，我还不如脚本上直接维护 ipset 。

@chen006 这个工具不错

@kevonlee 我的意思是恢复以前 100M /30-50 元 /月 也就是类似天天宽带这种低资费，其实就算 300M/816 元 /年单宽还是比其他省的贵，其他的地方包年也就是 400-500 元

啥时候能降一下单宽的价格 100M 88/月 或 816/年 是不是太不合适了

@cattyhouse 其实目前就是用脚本的方式直接维护 ipset 来实现的，一直觉得定时任务这种维护方式不够完美，所以想探究一下有没有更好的方案。查看文档 dnsmasq ipset 有类似的功能并且系统本身就带这个软件，如果可以实现岂不是更好但结果不理想！

@cattyhouse 再次感谢！流程我大致明白，只是看了 #5 的描述后 感觉这个参数不太符合我的需求，我的需求是用这个 IPset 记录做 iptables 的入，基本下游不会有这些域名的请求，所以也就不能自动维护这个集合，但该他需要下游有 DNS 请求才会添加记录，而不是自行的以一定的频率或者是条件来更新记录，我自己还得自己写脚本来维护 DNS 解析，这样我还不入直接维护 IPset 集合。

@infinet 谢谢！“...ipset 应该是有 DNS 请求时加...” 这样说来 dnsmasq ipset 这个集合更适合出不适合进

@bclerdx “但 OP 的表述是爱快未做任何限制呀” 这个表述我看到了 所以我说 “...或者是智能负载什么的可能性比较大...” 就是有可能他没有显示自己添加 Qos 规则而其他的什么规则或者是插件隐含的添加了，特别是界面化或者是插件化来配置路由的情况，最好是看看最后生成的实际的文件。当然这个仅仅是我从他描述的现象上来推测的，这个不太符合运营商的逻辑，除非他被列入黑名单了仅仅是针对他这个是有可能的。

@cattyhouse

谢谢！

再请教几个问题：在 dnsmasq.conf 配置文件中增加一条 ipset=/yahoo.com/web 这样的配置

1. web 这个 ipset 集合初始化是在什么时候完成，是下游有相应的 dns 请求才会添加,还是 dnsmasq 加载配置时候就自己先解析一遍添加了。

2. web 这个 ipset 集合的记录会动态更新吗，如果会动态更新那么他是先清空原集合记录再添加还是仅仅是添加，另外这个更新频率是多少，能自定义吗？比如：现在 yahoo.com 的 dns 记录从 1.1.1.1 变更为 2.2.2.2 ，web 这个 ipset 集合会动态更新过去吗，如果会那么是多长时间才会被更新呢？

@lsylsy2 谢谢！

个人感觉或者猜测应该是公司是爱快有 Qos 规则或者是智能负载什么的可能性比较大，在你测试的时间段比如有其他机器也在上网传就触发规则了，因为 800KB 这个数字不像是运营商限制的数值，运营商限制的东西一般是在一个大范围波动不会这么精确。另外你可以找一个本地电信和外地电信的线路来再测一下应该更准确

@zmcity 这里仅仅是举例不是那么严谨，另外就是在我的周边环境中接触的更多的是傻瓜交换机这里可能也没有描述清楚。可能大家默认指的交换机就是网管交换机，这里也有区别