本文主要讲RouterOS对内网DNS解析的劫持，包括使用公网DNS解析的设备。

1、DNS劫持

1.1 DNS劫持就是通过技术手段，来控制用户解析域名的IP地址。如www.77bx.com正常解析返回是1.1.1.1，现在需要内网用户访问www.77bx.com解析IP返回192.168.1.2，进而控制访问www.77bx.com所打开的页面。

1.2 内网做DNS劫持，既减少了公网访问的连接数，又可以控制内网用户对于域名的访问，比如公司禁止访问视频网站，那么就可以劫持到内网的一个提示页面上。

群晖NAS现在很多人都在家用，但是家用一般最多也就动态分配个公网IP（土豪专线的除外），所以要在公网使用群晖的服务一般使用端口映射来做访问，那么势必要知道群晖的默认端口号。

为了避免安全问题，建议端口号进行更改，以及禁用非必须使用的服务和端口，以保证群晖NAS的安全。

一、配置实用程序

Win11的界面相比Win10变化很大，很多沿用多年的习惯被纷纷砍下，让人特别不适应，想体验Win11但是需要一些Win10的体验和设置。

一、右键菜单

Win11最大的改变应该是右键菜单了，这个用了20年的东西突然改成了现在的这种样式，很多操作也需要多次点击才能完成。

改为Win10右键菜单的操作：

开始 --> 运行（Windows键+R键），输入CMD，在CMD命令框下，输入以下命令，回车后重启电脑即可。

动态锁介绍

动态锁就是在我们离开时自动锁定设备，是Windows10新加的功能，也支持Windows11。以起到保护的隐私，当我们离开电脑一定距离后，电脑就自动锁定了，这样就算我们离开电脑时忘了设置睡眠或关机，就避免资料泄露了。跟快捷键Win键+L键作用相同（不要忘记设置开机密码）。

动态锁设置

1、设置 -> 帐户 -> 登陆选项，勾选 允许Windows在你离开时自动锁定设备

本方法可以免root禁用/卸载预置应用，仅禁用/卸载当前用户下的APP，恢复出厂设置后APP即可恢复，这样也就没有了应用自启，广告等问题。

本教程主要是使用ADB的工具包来进行操作的。操作有一定的危险，请谨慎！

一、准备工作

1、电脑（Win10操作系统）

2、数据线

3、手机（红米K50 Pro，Android 12 MIUI 13）

OpenWrt默认使用uHTTPd来进行web服务，但是由于业务需求需要使用Nginx来驱动。

以下是使用nginx并开通Web网站的操作方法（OpenWrt 22.03.2 r19803-9a599fee93）

一、安装nginx

1、系统 -> software -> Update lists，搜索nginx，找到luci-nginx和luci-ssl-nginx并安装，这时可以看到uhttpd已经禁用，nginx已经启用

OpenWrt默认的软件源为openwrt.org，但是在国内使用速度非常慢，而且经常无法更新，所以需要更换为国内源。

Web页面更换国内源

1、系统 -> Software -> Configure OKPG...

2、/etc/opkg/distfeeds.conf下面的更改为国内源，然后保存即可。

OpenWrt原版默认为英文页面，而且不带中文语言包，需要通过安装中文语言包插件才可以设置为中文。

一、在线安装

1、OpenWrt WEB后台管理界面，System -> Software打开软件界面，点击Update lists...更新软件列表

2、点击 Dismiss

黑群晖DSM在Windows Hyper-V安装还是比较麻烦的，目前比较简单的是安装群晖DSM5.2-5967（DS3615xs），这个版本比较稳定，不建议安装DSM6.0.2的beta版本。

1、安装准备

1.1 下载各种资源。（文章最后有下载地址）

DSM引导：XPEnoboot_DS3615xs_5.2-5967.1.img

DSM安装：DSM_DS3615xs_5967.pat

镜像转换工具：StarWindConverter

Windows 10 LTSC 2021开启Hyper-V虚拟化。

操作方法

1、开始菜单，打开 设置 ，再打开 应用

2、点卡 可选功能