CFANer

對(duì)于每個(gè)喜歡上網(wǎng)的朋友來說，幾乎登錄每個(gè)網(wǎng)站都會(huì)遭遇各種各樣的廣告轟炸，即使你輸入錯(cuò)誤的網(wǎng)址，運(yùn)營(yíng)商的DNS攔截也會(huì)強(qiáng)行推送廣告。雖然我們可以通過瀏覽器的攔截廣告插件對(duì)廣告進(jìn)行屏蔽，不過在廣告侵入電腦時(shí)才進(jìn)行攔截是不是有些亡羊補(bǔ)牢的意味？何不利用路由器的設(shè)置，將廣告直接攔截在“窗”外？

屏蔽運(yùn)營(yíng)商DNS廣告

使用電信、聯(lián)通上網(wǎng)的用戶都知道，很多時(shí)候我們?cè)L問一些網(wǎng)站會(huì)無故跳轉(zhuǎn)到電信的廣告頁面上，或者在訪問不存在的網(wǎng)址時(shí)自動(dòng)跳轉(zhuǎn)到運(yùn)營(yíng)商的廣告頁面，這些就是典型的DNS廣告劫持?，F(xiàn)在借助路由器設(shè)置可以輕松屏蔽它們。下面以屏蔽電信DNS廣告劫持為例，路由器使用的是Tplink WR541G/542G。

1.使用IE瀏覽器進(jìn)入路由器設(shè)置，接著依次展開左側(cè)窗格的“安全設(shè)置→防火墻設(shè)置”，勾選其下的“IP地址過濾”，缺省過濾規(guī)則中選取“凡是不符合已設(shè)IP地址過濾規(guī)則的數(shù)據(jù)包，允許通過本路由器”。繼續(xù)勾選“域名過濾”并保存（圖1）。

2. 在右側(cè)設(shè)置窗格，切換到“安全設(shè)置→域名過濾”，點(diǎn)擊“添加新條目”，按提示添加如下域名（不要輸入http：//www.格式）：

search.114.vnet.cn

114.vnet.cn

將這些DNS廣告域名全部過濾，生效時(shí)間為“00～24”（即每天），狀態(tài)為“生效”（圖2）。

每種運(yùn)營(yíng)商廣告域名并不相同，只要在瀏覽器輸入一個(gè)不存在的網(wǎng)址如www.lokdhhgjfdfds.cxm，此時(shí)跳轉(zhuǎn)到的頁面就是運(yùn)營(yíng)商的廣告網(wǎng)址，在地址欄記下它的域名并添加到域名過濾列表即可。

3. 啟動(dòng)命令提示符，輸入下列命令獲得上述域名的IP地址并記下：

ping search.114.vnet.cn

ping 114.vnet.cn

接著在右側(cè)設(shè)置窗格，切換到“安全設(shè)置→IP地址過濾”，單擊“添加條目”，然后在彈出的窗口中，在“廣域網(wǎng)IP地址”輸入框依次填入上述獲得的IP地址（如果廣告網(wǎng)址是一個(gè)網(wǎng)段，則輸入起始IP地址段即可），其他參數(shù)選擇默認(rèn)設(shè)置，確定之后重啟路由（圖3）。

這樣再次上網(wǎng)后，由于運(yùn)營(yíng)商的廣告域名和P地址全部被自動(dòng)過濾，瀏覽器就再也不會(huì)出現(xiàn)DNS廣告劫持了。一旦運(yùn)營(yíng)商增加了新的廣告，操作同上繼續(xù)添加到域名和IP地址過濾列表即可。同樣的，對(duì)于常見的危險(xiǎn)域名和網(wǎng)址，使用同樣的方法可以在路由器中進(jìn)行屏蔽。

如果設(shè)置不當(dāng)（比如將防火墻規(guī)則設(shè)置為“凡是不符合已設(shè)IP地址過濾規(guī)則的數(shù)據(jù)包，禁止通過本路由器”）可能會(huì)導(dǎo)致無法上網(wǎng)，此時(shí)只要再次進(jìn)入路由器設(shè)置，選擇“恢復(fù)出廠設(shè)置”，或者對(duì)路由器物理清零，再根據(jù)教程進(jìn)行正確的設(shè)置即可。

屏蔽常見網(wǎng)頁廣告

上述方法只能手動(dòng)添加需要過濾的域名和IP地址，因此只適合屏蔽少量、典型的廣告網(wǎng)址。對(duì)于網(wǎng)上數(shù)量龐大的廣告頁面，我們不可能手動(dòng)全部添加，如果你的路由器支持刷入DD-WRT，那么利用DD-WRT可以輕松攔截各類廣告。

DD-WRT是一種可用于某些無線路由器的非商業(yè)的第三方固件，支持多種品牌的路由器刷入。它的功能強(qiáng)大而且具有友好的Web管理/配置界面，可以提供很多“原版”路由器不支持的功能，具體支持的路由器品牌可以登錄http：//www.dd-wrt.com/site/index查看。普通的路由器刷入DD-WRT后就可以利用其自帶的DNSMasq服務(wù)屏蔽大多數(shù)廣告頁面。

1. 進(jìn)入DD-WRT路由設(shè)置頁面，依次展開Services（服務(wù)） →Services（服務(wù)），在頁面下方的DNSMasq設(shè)置選項(xiàng)中，將DNSMasq 和 Local DNS（本地 DNS） 均設(shè)置成 Enable （啟用），然后保存設(shè)置（圖4）。

2.到http：//dwz.cn/cfan28下載所需的腳本文件，使用記事本打開后復(fù)制所有內(nèi)容。返回DD-WRT路由設(shè)置頁面，繼續(xù)展開頁面上方的Administration（管理員）→Commmands（命令行），在Command Shell（命令行外殼）后的文本框粘貼上述復(fù)制的腳本文件，粘貼完成后點(diǎn)擊Save Startup，將其保存為開機(jī)啟動(dòng)項(xiàng)目（圖5）。

上述腳本的作用實(shí)際上是實(shí)現(xiàn)每次啟動(dòng)路由器自動(dòng)下載Chinalist（著名反廣告擴(kuò)展Adblock Plus使用的針對(duì)國(guó)內(nèi)廣告的ChinaList Lazy過濾包，它會(huì)定期更新廣告列表），下載后轉(zhuǎn)換生成dnsmasq配置文件，再告知dnsmasq調(diào)用。

3.繼續(xù)展開Administration（管理員）→Management（管理），在右側(cè)窗格找到cron選項(xiàng)，將其設(shè)置為Enable（打開），接著在下面Additional Cron Jobs文本框輸入“* 1 * * * root /tmp/.rc_startup代碼，最后保存退出即可（圖6）。

完成上述的設(shè)置后，以后我們每次啟動(dòng)路由器，它都會(huì)自動(dòng)下載Chinalist并被路由器調(diào)用，屏蔽的效果就類似于瀏覽器安裝的Adblock Plus插件，大家可以自行比較一下。

對(duì)于無法刷DD-WRT的路由器，我們可以利用Chinalist提供的域名列表，只要在瀏覽器地址欄定期輸入http：//easylist-msie.adblockplus.org/chinalist+easylist.tpl，在打開的窗口手動(dòng)將其中的域名添加到路由器的域名過濾列表，也可以實(shí)現(xiàn)同樣的效果。

多管齊下防范廣告網(wǎng)頁

俗話說：道高一尺，魔高一丈。在我們探討使用各種方法屏蔽廣告的同時(shí)，網(wǎng)站廣告主也在想用各種更高明的方法向我們推送廣告。雖然在路由器上屏蔽廣告的方法很好，但是面對(duì)層出不窮的廣告頁面，僅僅使用路由器還是遠(yuǎn)遠(yuǎn)不夠的。路由器設(shè)置操作較為復(fù)雜，為了更好地屏蔽廣告網(wǎng)頁，我們們可以結(jié)合瀏覽器的hosts文件，手動(dòng)添加廣告網(wǎng)址到屏蔽列表。此外還可以安裝著名反廣告插件Adblock（適用IE、搜狗、傲游、火狐等多款瀏覽器），并且定期更新和手動(dòng)添加屏蔽規(guī)則，這樣就可以有效防范各種網(wǎng)頁廣告。

面對(duì)煩人的網(wǎng)絡(luò)彈窗廣告和網(wǎng)頁廣告，我們總是在想辦法對(duì)付他們，如果你覺得路由器攔截廣告對(duì)你的操作有難度，不妨看看2012年第18期刊登的《清除廣告 讓視頻變單純》和2012年第19期刊登的《就要小清新大戰(zhàn)網(wǎng)頁漂浮廣告》。