強制 TP Link 路由器 DNS 流量通過連接埠 53

Question

我最近購買了 TP-Link Archer C5 無線路由器並正在管理家庭 WiFi 網路。有不少孩子使用這個網絡，我的目標是透過這個網絡阻止色情內容。 OpenDNS 似乎是在路由器上設定的最佳選擇。

如果使用此 WiFi 的任何裝置都有自己的硬編碼 DNS 設定，則會繞過路由器的 DNS 設定。我在訪問許多論壇後找到的解決方案是強制所有 DNS 流量通過路由器的連接埠 53。這會強制所有網路流量使用路由器的 DNS 設定。

我找不到任何關於如何在 TP-Link 路由器中實現此功能的解決方案。我怎樣才能實現這個目標？

Answer 1

我不確定您的路由器具體情況，但總體思路是創建一個防火牆規則（也稱為訪問規則），阻止端口53 上的所有傳出UDP（以及可選的TCP）流量，除了您的OpenDNS 伺服器地址之外。

請記住，即使您成功建立了此規則，專注且聰明的使用者仍然可以使用代理、VPN 或其他方法來存取 OpenDNS 封鎖的網站。