OpenWRT “重绑定保护” (Rebind protection) 导致CAS失败

工作 · 昨天 · 3 人浏览

校园网DNS问题复盘:Openwrt遇上内网解析
https://blog.zesuy.top/2025/05/11/School-Dns/
作者zesuy发布于2025年5月11日

具体还是内网域名解释不同,应用服务上使用的公网dns,
cas过程中,客户端使用的内部dns,
两都的解释ip不同,查看OenWrt的日志发现在NAT(是的,我nat有日志)前后有

daemon.warn: dnsmasq[1]: possible DNS-rebind attack detected: cas.xxx.com

AI一下才知道有这原因。

Theme Jasmine by Kent Liao