墨穗app.notebase.cn
控制台
内容库
动态
管理
账户
U
用户
--
在线
v1.0.165 · 墨穗笔记
笔记

Notebase墨穗
静水流深,落墨成穗。

0笔记
0工具
30推荐

分类导航

按主题直达

编辑精选

站内用户贡献 · 真实笔记

最新收录

每日更新
继续浏览全部内容 →

笔记

0
加载中...

工具

0

此页用于记录用户反馈问题后的每一次改进

关于

笔记用法

“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本,起稿或二次编辑时都能随时切换,同一篇笔记想用哪种形态来记,都由你说了算。

md、txt、csv、json 这类纯文本则原样载入,不做多余加工。拿一张现成的表倒进来、改几笔、再导出去,等于白用一台免费的格式转换器。

要带走就在右上角点“下载”,可导出 PDF、Word、Markdown、Excel、TXT 等格式;列表卡片“⋯”菜单里,也有同样的下载入口。

工具用法

在“工具”页点“+ 上传工具”即可发布:填好名称与链接,再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用,比堆介绍实在。

要分发安装包就一并上传压缩包(ZIP、RAR、7Z、TAR.GZ,最大 35MB),别人在详情页一键下载;只放链接不带附件也可以。

工具按大家的收藏热度排序,好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。

隐藏笔记

写笔记时勾上“隐藏”,这篇就只存在于你自己的账号里:不进列表、不进搜索、不上首页精选,也不会出现在任何公开的页面,链接发给别人同样打不开。

适合放密码、草稿、日记这类只给自己看的内容;想公开,去“发布”打开它,把“隐藏”的勾去掉再保存,之后编辑会默认保持原状态,不会悄悄变回公开。

不想公开、只想临时给人看:点“分享”生成一条带密码和有效期的链接,到期自动失效,你也能随时撤销。

数据安全

你的内容会同时保存在多个副本上,系统定期做备份与完整性校验,再配合异地容灾机制:就算某台机器出问题,数据也不会丢,可以长期放心存放;特别重要的资料,仍建议你另外再留一份备份。

技术

全站跑在容器化、模块化的现代架构上,更新、部署、回滚都很快,扩展性和稳定性都按长期运营的标准来设计(Built for reliability, designed to scale)。

理念

这个网站最早只是一个人的笔记仓库,后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法,只是干干净净地存放一些东西;既然做好了,就公开出来,万一有人用得上呢。

原则

不做大而全,不做平台梦,保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护:不会突然冒出付费墙,不会在角落塞广告位,也不会把你的数据卖给第三方。

更多

产品会持续迭代,站内日志页记录着每一次改动,改了什么都有迹可循;想了解这个站是怎么一步步走到今天的,翻翻日志就能看到来龙去脉。

举报

如果在这里看到涉嫌违规的内容,点对应卡片右侧的“举报”按钮就能提交,我们会尽快核实处理;也谢谢你花一点时间,一起把这里维护干净。

趋势

// 点击导航加载发现
归档
// 归档为空
最近浏览
// 暂无浏览记录
发布
// 加载中...
用户发布
// 加载中...
用户管理
// 加载中...
访问统计
// 加载中...
内容审核
// 加载中...
个人信息
// 加载中...
返回首页

OpenWrt 用 SmartDNS 做国内外 DNS 分离:6053/6553 双端口这套真实分流配置照着填

2026-09-02计算机网络

家里宽带质量一般,又想让国内网站走国内 DNS(快、准),国外网站走能正常解析的 DNS,还要顺带去个广告——很多人在 OpenWrt 上组 SmartDNS + 代理插件 + AdGuard Home 这套。SmartDNS 的配置在论坛里是出了名的绕,一堆端口和分组规则看得人发懵。下面这套是真实帖子里长期更新验证过的国内国外 DNS 分离配置思路,照着填基本能跑起来。

先看懂端口规划

  • 6053:SmartDNS 默认端口,做"第一 DNS",兜底国内解析。
  • 6553:SmartDNS 启用的第二 DNS 服务器,专门服务 GLOBAL 组(国外/代理)。
  • 代理插件(小猫咪/OpenClash 这类)上游只指向这两个端口。

SmartDNS 侧设置

  1. 默认服务器:监听 6053,开启"域名预加载"和"过期缓存服务",重定向选无,缓存大小 1024。
  2. 启用第二 DNS 服务器:监听 6553,开启 TCP 服务器,服务器组填 GLOBAL。
  3. 在"自定义设置"里写服务器分组规则(这是分流核心)。真实示例(国内塞 CN 组、国外塞 GLOBAL 组并踢出默认组):
speed-check-mode ping
server 114.114.114.114 -group CN -check-edns #国内
server 180.76.76.76 -group CN -check-edns #国内
server 223.5.5.5 -group CN -check-edns #国内
server 119.29.29.29 -group CN -check-edns #国内
server-tcp 1.1.1.1 -group GLOBAL -check-edns-exclude-default-group #国外
server-tcp 8.8.8.8 -group GLOBAL -check-edns-exclude-default-group #国外
server-tcp 9.9.9.9 -group GLOBAL -check-edns-exclude-default-group #国外

核心点:默认的 6053 只留国内 DNS 做兜底;真正的分流靠规则把国内 DNS 归进 CN 组、国外走 -exclude-default-group 从默认组里踢出去,让国外域名查询只落到 GLOBAL 组。

代理插件侧设置

  • "本地 DNS 劫持":禁用。
  • "自定义上游 DNS 服务器":启用,上游只加两条指向 SmartDNS(6053 / 6553)。
  • "禁止 Dnsmasq 缓存 DNS":启用。
  • LAN 口的 DNS 设成 127.0.0.1,让本机 SmartDNS 接管。

AdGuard Home 做去广告

  • 更新核心后,重定向方式选"作为 dnsmasq 的上游服务器"或"重定向 53 端口到 AdGuardHome"。
  • 进 AdGuard 网页 → 过滤器 → DNS 拦截清单,勾选/更新黑名单。

版本和工具的坑

  • luci 界面要支持 DoQ/DoH3、且 OpenSSL ≥ 3.4,才能用 SmartDNS 新版那套加密配置;老固件别硬套新写法。
  • 论坛对 SmartDNS 有争议,有人反映配 PSW 时"只要重启 dnsmasq,分流规则就失效,要重启 PSW"。升级 SmartDNS 配置后查询异常,删掉缓存文件(如 /mnt/sda3/smartdns/cache/smartdns.cache)再开。
  • 还有个长期维护的双端口变体(6053 + 5335):第一 DNS 用 chinalist 区分国内(CN 组直连)和境外(OverSea 组),第二 DNS 5335 专门走代理查询,配合"不走代理的 IP / 走代理的 IP"列表做细粒度分流——追求更细的可以搜这套。

验证分流有没有真生效(别配完就收工)

  • 分流配完要实测,别只看界面。在路由器上用 nslookup / dig 分别对国内域名和国外域名查一次,看返回的解析服务器是不是对应的组:
    nslookup www.baidu.com 127.0.0.1#6053     # 该走 CN/国内
    nslookup www.youtube.com 127.0.0.1#6553   # 该走 GLOBAL/代理
    
  • 更直观的办法是看解析结果本身:国内域名解析出国内 IP(或直接是 127.0.0.1 这类被代理插件接管的值),国外域名能解析出真实国外 IP,说明分流基本对了。如果国外域名也解析成国内 DNS 给的地址,就是分流规则没把域名放进 GLOBAL 组。
  • 一个常见误配:下游设备/插件没把 DNS 指到 SmartDNS 的两个端口,而是仍走 dnsmasq 的 53。这时你手动 nslookup 到 6053/6553 是对的,但实际流量根本没走这条路——查一下 LAN 口下发和代理插件上游是不是真的指向了这两个端口。

参考出处:https://www.right.com.cn/forum/thread-4050290-1-60.html

相似推荐
如何验证代理分流规则是否准确?推荐ip.net.coffeeClaude Code 桌面版接入 DeepSeek API 完整配置指南心脏出血漏洞深度解析:OpenSSL 内存泄漏危机自建邮箱23年后我放弃了:互联网邮件的寡头垄断已无法撼动Cloudflare 1.1.1.1:隐私优先的极速公共 DNS 服务技术解析YouTube 在 Firefox 上人为延迟视频加载:一场浏览器识别与用户对抗的暗战
编写使用方法
Markdown 格式 · Ctrl+Enter 确定
0 字新建笔记
欢迎回来
登录你的墨穗笔记账户
忘记密码?
还没有账户?立即注册
创建账户
注册你的专属墨穗笔记
已有账户?去登录
找回密码
输入注册邮箱获取验证码
返回登录
请输入图片中的验证码以继续注册
加载中...
取消
新建收藏
手动添加你喜欢的内容
取消
编辑头像与昵称
上传新头像或修改你的显示昵称
支持 JPG/PNG,最大 2MB
取消

问题反馈

隐私提醒

取消
编辑工具
受控分享
为这篇笔记生成限时 / 带密码的临时链接
关闭