@chairuosen 我今年年初投诉联通劫持的时候也是这样，接电话的人不懂技术，你和他扯劫持、证据什么的都是没用的，对方根本不听，一口咬定说他们后台排查没有问题，是你自己中毒。

@KCheshireCat 这些问题在做之前都考虑过，能用现有模块解决的当然不会上复杂的东西。 netfilter/iptables 本身在设计上就不擅长处理 5 层的数据，做模块是为了接下来实现一些比较难搞的复杂过滤。

不知道会不会顺便把上行也掐了。
北京联通的国际出口已废，打算再拉一根移动，还不知道覆盖到了没。

移动的 4G 基站数目和另两家不是一个数量级的。我老家移动 4G 覆盖好多年了，至今联通只有 2G ，电信只有 3G 。

@jasontse @lixingcong 翻了下 dnsmasq 的文档，确实 2.73 版之后开始提供类似的功能了。

@onemoo 这种一般是用旁路设备伪造 HTTP 报文。下一步做的 httpfilter 的主要就是应对这种情况。
至于怎么做最好、最方便、最灵活，还要靠大家一起讨论想办法。

@clino 具体规则是要人工干预的，不可能通过机器自动生成，因为各种劫持、污染的情况非常复杂，还要同时考虑性能和误杀率。
因为使用这种工具的人不可能是小白用户，所以不必做的过于傻瓜化。
目前的想法是提供一个客户端的工具协助用户调试新的规则。对于大规模存在的相似劫持，直接放在 GitHub 上维护。

@adrianzhang DNSmasq 实现的是把黑名单中的响应替换为 NXDOMAIN ， OpenWrt 上默认跑的就是。这个防火墙模块和 DNSmasq 在功能上并不是重叠的。

@clino 目前的想法是按规则过滤。之后会做一个管理工具，至于生成和导入规则。

@jasontse
@lixingcong
目前实现的 DNSfilter 只是这个项目的底层模块之一，主要用来过滤到上游链路之间的旁路设备的抢答报文。

@hadoop 北京联通现在配的光猫都是光猫和无线路由器二合一的，光猫自动拨号，下面接的设备只能拿到内网地址，不能做端口映射什么的，而且限制只能连 5 台设备。
宽带装完的当天我就到网上找教程把光猫的超级用户破解了，改成桥接模式后用自己的路由器拨号。自己的路由器不但性能好，还刷了 openwrt ，上面跑 vpn 服务器，可以在外面连入家里的局域网。

@adrianzhang 局域网边缘比较复杂，不是过滤就能完全解决的。
之前被联通的 HTTP 劫持恶心坏了，向工信部投诉了无数次都不给解决。
后来不得不用 iptables 的 string 模块过滤联通伪造的 http302 重定向。考虑到 string 模块过滤会有误杀，效率也比较低，下一步尝试手写一个匹配 http 302 的模块。不过 http 有连接信息，还得研究一下 netfilter 的 conntrack 机制。
目前已经完成 dns 过滤模块理论上过滤局域网边缘伪造的 dns 的也是可行的，不过效果仅相当于改 hosts 表，不是这个项目的主要目的。

@yxc 主要是想放在路由器上跑哈哈，强迫症发作！

@raysonx 上下行写反了 XD

@laiyingdong
@winniesi
我的合同上写的是上行 50M ，下行 5M 。如果联通最近改合同了，估计距离限速不远了。

@ctz556 北京联通是所有地区中最不厚道的，价格最贵（ 100M 一年 1980 ， 50M 一年 1780 ），上行最低（之前上下行比率 1:10 ，现在要向电信看齐了）

@Totoria @msxcms 移动坑很多，我怕 ps4 不能联机。

@100240v @ctz556 南方联通不是主导运营商，显然良心的多

@lution 合同上写了 4M 的话，就没有安全感了，随时都有可能降速，你还没发投诉。
我的老合同上直接写明了下行 50M 上行 5M 。

也就是说官网内容更新了，上行还没改？
我的光猫当时装完的当天就被我破解了。

@bclerdx 25 块钱 10 小时的提速包？我真是有钱没处花了。

@bclerdx 从去年 12 月份开始越来越慢了，感觉还不如去年上海电信的速率了