有一个奇葩的需求，仅仅对访问google.com这个域名分流，不对IP，对IP我都不烦这个事儿了，除了这个之外走本地网络出去。不用代理服务器，不自建DNS。
网上看了好像ros可以设置，但没弄过，我的想法是，给ros路由器分配一个公网IP，跟公司网络公网IP建tunnel（可以访问外网），ros的防火墙里，address list新建一个google.com的list，如图，这里写google.com，不写ip，
address list.png (23.38 KB, 下载次数: 0)
保存之后他会自动解析，如图
)[email protected] (30.08 KB, 下载次数: 0)
老实讲我不知道这是什么意思，大概是建了一个对该域名的策略，然后到Mangle里，建一个
1.png (89.59 KB, 下载次数: 0)
这个，好像有点像企业路由器里的PBR，IP是tunnel的私网IP，从我前面所说的，访问google.com，匹配这个策略，流量则走tunnel，不知道是不是没调用上，还是说这么设置就不对，反正没生效，有没有哪位大神能给个链接让我学一下怎么根据域名分流？ 如果是openwrt能分流吗？针对域名是因为用的公共的DNS，所以不知道会解析出什么IP，只能按这个域名想办法做分流。
评论
直接国外ip全分流就得了，没必要按域名
评论
大哥，能IP分流我干嘛用ros哦，其他都不要，只要google.com这一个域名
评论
直接在地址池里写域名还存在DNS污染的问题。所以你在域名分流的同时还需要处理DNS污染的问题。而有些域名是有CDN的，那么你访问这些域名的IP可能会有很多，而这些IP不一定都会被ROS的地址列表解析到。
评论
https://support.google.com/a/answer/10026322?hl=zh-Hans
google所有ip
评论
DNS污染的问题不用考虑，现在的唯一需求是google.com分流，其他走本地互联网，所以请教一下，这么写对不对，好像没生效，有没有相关链接可以学习一下
评论
兄弟，我不要IP啊，如果是IP分流，我直接思科路由器上写几条路由不就完事了吗？之所以问ros，就是想问问有没有办法按域名分流，我知道这个需求很奇葩，这不是遇到了么。。。
评论
你这需求ros够呛，用dnsmasq+ipset
评论
不可以，因为域名在第七层。
评论
可以，需要在layer-7 protocol里去加域名的正则表达式，官方Wiki其实有比较详细的描述。
需要注意L7解析打开的话，性能开销会明显提升
评论
dnsmasq 及 ipset是正解
评论
具体设置我不熟悉，不过理论上至少需要两个东西：
1、需要搭一个自有的dns解析和缓存的服务，来代理外部的dns
2、需要能够静态/动态调整路由规则，使得部分流量能够走特定的tunnel
1和2之间至少需要一定量的联动，在1解析出你需要旁路的域名之后，即时调整2的规则，使相应的流量走特定的通道，另外，从这个连接派生出的连接怎么路由也是一个需要设置的选项
评论
路由器只能指定IP段走特定tunnel，所以我不知道有哪个东西可以标记访问google.com的流量让他走tunnel，代理服务器说了没办法考虑，环境不一样，我们自己用的就是自建的DNS，默认的走国内，国外的且在白名单才解析，可以这样做我就不来问ros了
评论
这个只能允许或者禁止某应用流量吧，比如QQ，不能标记访问google.com的流量，并将这个流量走tunnel，其他走本地互联网
评论
我去看了一下，你说的这个还是某域名的流量转发到某端口的DNS服务器上去解析了，还是相当于自有DNS，我需求不是这个，我不要他解析，我只要标记这个流量走tunnel，走了tunnel直接可以访问
评论
1、你需要一个地方来判断已经碰到google.com，这个地方是你的域名解析；不走域名解析的路径，没有其他的标准组件会接触到域名
2、这时候，完成域名解析之后，需要域名解析/其他组件发起一个修改路由规则的动作，把解析到的ip通过tunnel来路由
评论
L7是firewall里的一个标记维度而已，选择的action当然不只是允许或者禁止两种，添加需要走tunnel的mark就行了。不过这只能解决DNS的部分而已，最终还是要把google的ip加到address-list才行。
说白了ROS的强大在于routing，DNS基本属于能用就行，并不如dnsmasq玩法多 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01
·日本中文新闻 唐田绘里香为新剧《极恶女王》剃光头 展现演员决心
·日本中文新闻 真子小室夫妇新居引发隐私担忧
·日本中文新闻 前AKB48成员柏木由纪与搞笑艺人交往曝光
·日本学校 ｛日本国际学校｝梅田インターナショナルスクール
·日本学校 LINE：sm287 陳雨菲、20歳、台湾からの留学生、東京に来たばかり
·日本留学生活 出售平成22年走行48000km 代步小车
·日本华人网络交流 円相場 一時1ドル＝140円台まで上昇？
·日本华人网络交流 问日本华人一个问题
·日本旅游代购 富山接机
·生活百科 英国转澳大利亚转换插头
·汽车 【求助】修车遇到困难怎么办？