在使用nikki的情况下，怎么实现主机名和内网ip映射

[Hotinosin]

我看文档nikki好像用的是防火墙转发的路线，好像dns解析就不经过openwrt的dnsmaq，
如果是这样的话，应该在nikki的哪里设置，让内网域名（*.lan）映射到内网ip上最方便快捷

[shaoyifan]

不劫持dns。然后在dnsmasq里面的转发填127.0.0.1#1053就行了

[Hotinosin]

不劫持dns的情况下，网页会报错“您的连接不是私密连接”

[shaoyifan]

我就没有劫持，用adguardhome转发的
[/lan/]127.0.0.1:54
127.0.0.1:1053
而且之前openclash的dns劫持就是修改dnsmasq的转发，修改成自身

[howayneho]

我怎么用adg转发不成功，我同样转发到127.0.0.1:1053，adg说上游服务器不能使用

[basaltfiber]

求分享个完整教程

[w1426421352]

求分享个完整教程

下面是我问gemini的，我这边直接改配置文件能用，如果对应的条目已经设置了混入配置，那按同样的道理在luci里改就行了，你可以试试你那边行不行

现在的问题纯粹是：Nikki 把你本地正常的局域网 DNS 请求给“截胡”并丢弃了。

为什么本地 .lan 会失效？

在没有开启 Nikki（或者非 TPROXY 模式）时，你的电脑请求 ****.lan，这个请求会发给 OpenWrt 自带的 dnsmasq。dnsmasq 负责给局域网分配 IP，它有一张本级设备的“花名册”，所以它能立刻告诉你正确的内网 IP。

但是，你开启了 Nikki 的 TPROXY 模式 + Fake-IP。
现在的情况变成了：

1. 电脑发出的 .lan 请求，在到达 dnsmasq 之前，被 Nikki 强行拦截了。
2. Nikki 看了看自己的配置文件，发现你没有教它怎么处理 .lan。
3. 于是 Nikki 拿着 ****.lan 跑去问外网的公共 DNS（比如你配置的 223.5.5.5 或 1.1.1.1）。
4. 阿里云或 Cloudflare 根本不知道你家电脑叫啥，直接回复“找不到（NXDOMAIN）”。
5. Nikki 把“找不到”原封不动地告诉了你的电脑。

---

解决本地 .lan 无法解析的方法

我们要做的，就是给 Nikki 加一条“指路牌”，告诉它：“遇到 .lan 结尾的请求，不要去问外网，直接转身去问本地的 dnsmasq。”

请在你的 Nikki 配置文件中，修改 dns 模块（大约在你发来的配置的第 51 行到 71 行之间）：

第一步：加入 Fake-IP 白名单（防止分配假 IP）

在 fake-ip-filter 列表的最后，加上 "+.lan"。

  fake-ip-filter:
    - "+.msftconnecttest.com"
    - "+.msftncsi.com"
    - "time.*.com"
    - "+.lan"  # <--- 新增这一行

第二步：配置 Nameserver Policy（将请求踢回给本地 dnsmasq）

在 dns 模块的底部（也就是 nameserver 列表的下方），手动加上 nameserver-policy，并将其指向 OpenWrt 本机的 53 端口（即 dnsmasq）。

由于 Nikki 监听在 1053 端口，我们可以安全地把本地请求发给 127.0.0.1（或者你路由器的局域网 IP，比如 192.168.1.1）。

  nameserver:
    - 119.29.29.29
    - 1.1.1.1
    
  # <--- 从这里开始新增 --->
  nameserver-policy:
    "+.lan": "127.0.0.1"  # 让 Nikki 把 .lan 请求交还给路由器自带的本地 DNS

---

验证本地解析

把这两处修改保存，并在 Nikki 中重载配置/重启插件。

然后在你的 Windows 电脑上：

1. 先清空一下 DNS 缓存。在 PowerShell/CMD 中输入：ipconfig /flushdns
2. 再次执行：nslookup ****.lan（****.lan改为你的内网设备的内网域名）

成功的标志：
此时你应该能看到 nslookup 成功返回了这台电脑真实的局域网 IPv4 地址（比如 192.168.x.x）。