咨询：本地 DNS 映射能否根据特定 SSID 开启/禁用？

l-qing

我的需求是在家庭和公网网络环境下，都可以通过域名访问家里的设备。

期望在家庭网络环境中，域名能解析成局域网 IP 地址。在公网时正常解析成公网 IP（路由器上有端口映射）。
我目前的做法是有一个本地域名映射。如果在家里，就启用这个本地映射；如果在外网，就停掉这个域名映射。非常不方便。

如果能像其他功能那样，随着 SSID 名称的变化，自动切换就好了。
不知道有没有什么文档，或者其他实现的思路。谢谢！

tuancc

可以用用脚本监控wifi变化然后修改hosts文件, 我就是这么弄的.

https://github.com/Jeff2Ma/launchd-with-networkchange
https://github.com/eprev/locationchanger

l-qing

多谢上面小伙伴的回复。
确实在 Mac 上通过上面的方案可以比较方便的实现这个需求。但有没有 iOS 上也适用的方案呢，比较好奇。

我有个代理是在局域网的某台机器上，我期望手机上的 Surge 能在不同网络环境下自动的选择该服务的地址。
如果是公网环境，就走公网 IP 然后通过端口映射来访问；如果是局域网，就走局域网的地址来访问。

tuancc

l-qing

ios上的话, 那只能依赖看哪款VPN软件支持根据SSID自动切换配置规则啥的了, 我记得有些VPN软件就支持根据SSID自动切换规则配置.

要么还有个办法, 智能DNS, 把你的域名ns设置到智能DNS上, 根据不同的请求来源返回不同的IP,
比如如果是你家庭宽带(应该是固定IP吧) 请求DNS的话返回一个局域网IP, 如果是其他IP来请求则返回一个公网IP.
不知道是否有第三方的智能DNS能提供这种细致的控制, 实在不行就只有自己搭建DNS服务器了, 可以搭建在你家里的机器上.

tuancc

或者你可以把你家庭宽带路由器上的默认DNS设置改成你家里机器的IP, 然后直接在家里机器上跑一个DNS服务, 覆盖那个域名的解析改你的域名IP为局域网IP即可. 更简单些.

SurgeTeam

可以通过编写 DNS 脚本实现。

l-qing

SurgeTeam 多谢回复。

根据这个关键字，找到了一位台湾小伙伴的帖子。我再去研究一下：

利用Surge for iOS 根据网路环境自动切换DNS 服务 (February 6, 2023)
https://www.jkg.tw/p3639/

使用 Surge 在網路變化時，自動切換 AdGuard Home 與 NextDNS (April 12, 2021)
https://www.jkg.tw/p3521/

使用 Surge DNS Script 自動切換本地 DNS (August 15, 2020)
https://www.jkg.tw/p3385/

Surge 官方文档：
https://surge.mitsea.com/scripting/dns
https://manual.nssurge.com/scripting/common.html

l-qing

tuancc 也再次感谢这位热心的小伙伴。
期望大家能找到一个最低成本的解决办法。

Deco

你的意思是在内网下域名解析为内网IP地址？在外网下解析成公网IP地址？如果是这样的话那么我说一下。按照一般情况我们都会把surge mac这台设备固定内网dhcp ipv4吧，所以暂不考虑这点。你可以编写dns脚本并获取当前ssid来选择内网还是外网。那么surge mac上可以利用network changed脚本来实现网络变化获取外网IP地址，也可以因此另外编写一个ddns自动上传IP的脚本。

那么情况如下：
iOS使用local mapping指定dns脚本
内网：
iOS：运行dns脚本if为内网ssid，dns脚本执行返回固定内网dhcp地址（手动填写地址）/获取Mac surge上传到github的IP
Mac：固定内网dhcp地址/也可以使用$network获取内网地址上传到github。

外网：
Mac：使用network changed脚本访问特定api网站获取外网ipv4/ipv6地址，自动上传到github私有库。（因大多数位动态公网IP）
iOS：dns脚本if外网环境判定为真，获取github私有库IP地址进行ddns解析。

一共只需要两个脚本。可以参考我自用的脚本。
https://github.com/DecoAri/JavaScript/blob/main/Surge/up_pddns.js
https://github.com/DecoAri/JavaScript/blob/main/Surge/PDDNS.js

egrussn

按照你的需求，可以如下这样操作，可能略烦但是不涉及脚本编写
在你的mac上，做本地映射，比如 192.168.100.5 是 005.ABC.wodejia，局域网所有设备需要域名访问的，都设为XXX.ABC.wodejia
在你的iOS上和你的MAC上，都设一条 domain-suffix,ABC.wodejia,DEVICE:HOME
由于 ponte 特性是自动判断你在局域网内还是外部公网的，这样你只要指定这些域名由你的 mac 来做本地dns解析，就可以了

l-qing

egrussn 666 新特性都用上了 😁
我的手机端还没自动更新到 5.4.0 版本，体验不到。

不过你这个方法也有局限性。域名解析到的 IP 必须是装了 Surge 的 Mac 设备？因为 DEVICE:HOME 只能是这个设备？
虽然有些服务可以通过这种方式，但访问 NAS 设备的域名就不行了。

egrussn

l-qing
ponte 很方便，可以试试看。
我举个例子，你按我说的设置好后，在手机上访问 nas.abc.wodejia 这个域名，surge 会按照 domain-suffix 的规则，用 DEVICE:HOME 的线路来连接，你可以理解为是连接一个snell 的服务器，服务器端就是家里的mac。
然后，nas.abc.wodejia 这个域名是在服务器端解析的（因为走了代理了），你在mac的surge中，或者甚至是 mac 的 etc hosts 里，设置好 nas.abc.wodejia 解析到 192.168.100.XXX，这样你即便在外面也能直接连到你的 nas了

l-qing

egrussn 非常佩服这位小伙伴！！！

我在手机端更新好了 Surge 后，用这个方法，确实可以很方便的通过同一个“域名”访问局域网内的“某个”设备了。
我之前完全没想到“这个域名是在服务器端解析的（因为走了代理了）”。

l-qing

针对局域网有一台固定 Mac 跑 Surge 的场景，这个方法应该是最优解了。

上面通过“子网设定覆盖”的，我配置了半天还是没搞明白。那个应该是局域网没有 Surge 时也可以用的方案。

l-qing

使用脚本，自动开启、禁用模块，也能很好的解决这个问题。
具体脚本参考这里：

请教下大家,有针对到家后自动切换dns的方法么
https://community.nssurge.com/d/501-dns

dororo

如果只是要根据SSID场景更换dns server的话，使用配置中的[SSID Setting]字段就可以了。具体参照https://manual.nssurge.com/others/subnet-settings.html。如果必须要设置dns local map，则可能需要使用脚本处理。
如果需要一个域名在家里解析成本地局域网地址，则在局域网的dns server开启hosts映射，使用局域网的dns server解析，在外面使用公共的dns域名解析结果即可。在局域网内指定使用本地的dns server只需设置

[SSID Setting]
SSID:MyHome dns-server=system,encrypted-dns-server=off

把上面的内容保存成模块就可以任何时候随意的开启或者关闭该功能。

l-qing

dororo 思路不错。👍
我还没有在本地部署 dns-server。后面部署了的话，你这个确实非常方便了，脚本都不需要。

egrussn

dns-server=system
system 也可以换成其它的ip地址，比如 192.168.100.1（通过路由器解析） 8.8.8.8 或者 119.29.29.29 这类
上面这个建议可以满足你的要求

normalcoder

针对两套网络。我直接写了俩 sgmodule 的 IP 映射，然后手动切换俩 sgmodule....

适用于：解析直接走 IP，没有 DNS Server。不依赖 MacBook 或这是 MacMini 开机。
坏处：得手动。。。 🤣