禁止各个品牌 手机 ROM 官方更新地址？

[wkl17]

打算在路由器上禁止
*.apple.com
*.oppo.com
*.xiaomi.com
*.huawei.com
*.zte.com
*.miui.com
*.mi.com
等地址。
但禁止华为的似乎无效。是否有更全的更新地址？

[greed1is9good]

没用是因为它没有通过你设置的 dns，app 内部直接解析了，现在好多都是这样，你要找到它的自带 dns 地址屏蔽才有用

[wkl17]

@greed1is9good 我用 TP LINK 企业级路由器。把*.apple.com 阻止访问后，它的 DNS 直接无法解析出值了。

所以感觉可能华为的 ROM 更新地址 不是 *.huawei.com 。难道得走 prox,y 抓包。。。

[wkl17]

哦，你说的难道是 DNS over https ？

好吧，我测试了一下 hosts 到 www.apple.com ，果然还是能访问的。

所以 TPLINK 的阻止访问功能，只是拦截了 DNS 请求而已……