使用iptables将包含某字符串的域名解析请求重定向至指定dns服务器

使用iptables将包含某字符串的域名解析请求重定向至指定dns服务器

在开发路由器的时候，有个需求，是要求将xxx.com域名解析为路由器的本地ip。类似于在极路由下的电脑解析hiwifi.com，会指向极路由的192.168.199.1。
起初想的很简单，直接改/etc/hosts文件，增加一个hosts就好了，或者在/etc/dnsmasq.conf里增加一条也行。但当路由器下的主机自己指定dns服务器的时候，这招就彻底无效了。
于是想到用万能的iptables来实现。思路是要解析xxx.com，那最好是用iptables的string模块了，然后在nat表中，使用DNAT，把包含此字符串的发向53端口的udp的包都重定向到路由器本地ip，由路由器通过hosts也好，通过dnsmsaq.conf也好，解析完成后再回给主机。于是乎这么写：

iptables -t nat -A PREROUTING -p udp --dport 53 -m string --string "aabb.com" -j DNAT --to-destination 10.168.77.1

畅快的写完之后傻眼了，不能用，完全没效果，这是咋回事？
于是使用tcpdump命令，截包看一下，dns请求的时候，是哪一步和我想象的不一样，于是截取到了下面图中的数据：

在红色框中，可以看到有aabb.com的字符串。等等！为啥”.”在这里不是用的ascii字符而是用的0x03来表示？？
看来问题就出在这里了，原来dns解析的时候，”.”这个特殊字符是用的hex里的0x03来表示，难怪上面的iptables命令无效。
那么就像下面这样来写：

iptables -t nat -A PREROUTING -p udp --dport 53 -m string --hex-string "aabb|03|com" -j DNAT --to-destination 10.168.77.1

然后一测试，果然就OK了~！