好吧，我是把我的古董NS机给大气层了。
今天来说下如何通过dnsmasq把任天堂的服务器给屏蔽了。虽然我还没有测试过这个屏蔽是否能够避免BAN机。
作者免责声明：本文以下内容不对其有效性、安全性、可靠性负责。利用本文所提出的技术内容产生的一切正向、反向导致的直接或间接的任何责任及后果，作者免除一切责任。
原理很简单，通过路由器的dnsmasq功能将90dns中所检测的所有任天堂域名进行泛域名重定向，从而达到屏蔽目的。方法有效范围：当前应用本解决方案的路由器，理论上NS可安全联网。
由于BAN机的原理不透明，并无证据表明屏蔽任天堂所有域名后的安全性。本文只就技术方式进行展现。
利用本方案的条件：
1.Switch
2.华硕梅林路由【我用的是AX88U 固件386.3_2】
3.笔记本【安装SSH客户端】
第一步：修改路由器配置
进入 系统管理 -> 系统设置
启用：Enable JFFS custom scripts and configs配置选项
启用：Enable SSH配置选项
转到：LAN -> DNS Filter（Parental Controls -> DNSFilter在旧型号上）
禁用： Enable DNS-based Filtering
第二步：调整 DHCP 服务器选项
进入 内部网络(LAN) -> DHCP 服务器
DNS Server 1 应该包含路由器的 IP 地址
如果Advertise routers IP in addition to user specified DNS启用，所有自定义 DNS 地址将附加到客户端租用 IP 地址时提供的地址列表中。因此，如果您希望能够在不指定路由器地址作为名称服务器来解析名称的情况下解析名称，请确保关闭此设置。
进入
外部网络(WAN) -> 互联网连接。关闭Forward local domain queries to upstream DNS以防止您的私有 DNS 解析请求被传递到 Internet。
第三步：通过SSH连接到您的路由器
这一步我想应该没啥说的Putty、XShell这些软件连接就行。账户就是你登录路由器的账户，密码就是你登录路由器的密码。
第四步：编辑 dnsmasq 配置选项
为 dnsmasq 创建配置文件： touch /jffs/configs/dnsmasq.conf.add
编辑配置文件：vi /jffs/configs/dnsmasq.conf.add.
按I or Ins进入编辑模式
键入：address=/nintendo.com/nintendo.com/nintendo.net/nintendo.jp/nintendo.co.jp/nintendo.co.uk/nintendo-europe.com/nintendowifi.net/nintendo.es/nintendo.co.kr/nintendo.tw/nintendo.com.hk/nintendo.com.au/nintendo.co.nz/nintendo.at/nintendo.be/nintendods.cz/nintendo.dk/nintendo.de/nintendo.fi/nintendo.fr/nintendo.gr/nintendo.hu/nintendo.it/nintendo.nl/nintendo.no/nintendo.pt/nintendo.ru/nintendo.co.za/nintendo.se/nintendo.ch/nintendoswitch.cn/nintendoswitch.com.cn/nintendoswitch.com/sun.hac.lp1.d4c.nintendo.net/0.0.0.0
:wq保存退出
reboot重启路由 不重启不生效
第五步：测试效果
1.确保电脑获取DNS为自动获取且第一个为路由器地址
2.ping nintendo.com 是否能够Ping通，反正就是多测几个地址试试，以免没生效
3.没通那就成了，通了请检查上述步骤是否缺失。
反正拿电脑多测几下，总比BAN机好！虽然对我而言，BAN机、没BAN机无求所谓。
如果确定无问题，那就可以尝试把NS接入屏蔽好的路由器WIFI。
以上就是全部内容！！！至于屏蔽地址我是抄的90dns中源代码列明的域名，如有不足，还请补充加入即可。
祝君武运昌隆！！！
