自建DNS劫持服务器，纯内网劫持PS5，屏蔽更新，自动hen

背景：目前PS5首次折腾必须要连外网，还要改DNS，除非使用ESP8266/32，
本文的方法是完全不改DNS，不使用ESP8266,不连接外网的情况下自动折腾

能实现什么：
1.折腾全程不连接外网
2.完全自建hen服务器，随时更新，无需重复刷写ESP8266固件
3.解决PKG浏览器首次打开锁地址，无法输入地址的问题
4.彻底屏蔽PS5升级
5.HEN后和局域网可用，可以继续使用NFS网盘和发送bin

解法： 搭建dnsmasq DNS服务器，全域名解析指向内网，搭配ngnix 反向代理所有域名到指定页面
技术栈：Docker + dnsmasq + Nginx

原理：
1.将PS5 的IP 不设置网关，或指向一个不存在的内网IP，这样就不可能上外网
2.自建内网HEN服务器，自建nginx重定向服务器-Docker
3.将PS5 的DNS设置为内网的自建DNS服务器，将所有请求解析转发到自己内网建置的HEN服务器
3.设置nginx，将访问PKG版浏览器的地址 重定向到HEN服务器

[hide]折腾的差不多了，是不是该折腾点家用服务器了！[/hide]

--------------------------------------------正式开工--------------------------------------------------------------------------------
0.修改PSN5 IP 略，注意将网关设置为一个不存在的IP，如果你是用openwrt，想要DHCP方式获取特殊的IP和DNS,请修改路由器配置文件

config hostoption name 'ps5-pj'option dns '1'option ip '192.168.31.236'option tag 'ps5_hen'option dhcpv6 'disabled'option mac '5c:96:66:56:f2:ad'

在这里插入图片描述

1.DNS劫持，建立DNS服务器 ：
为了图省事dnsmasq 直接拉的docker， 参考下面的配置文件，你如果有openwrt的路由器也可以直接使用，改配置文件即可，
这个镜像 jpillora/dnsmasq 带一个web修改配置文件界面，方便

version: "3.3"services:dns-server:image: jpillora/dnsmasqcontainer_name: dns-serverrestart: alwaysenvironment:TZ: Asia/ShanghaiHTTP_USER: adminHTTP_PASS: adminPORT: "5380"network_mode: "host"volumes:- /volume3/docker/dnsmasq/config/dnsmasq.conf:/etc/dnsmasq.conf:rw# 日志大小限制logging:driver: json-fileoptions:max-size: "10m"

2.配置dnsmasq ：

2.1 配置dnsmasq ：

访问容器的5380端口，修改配置文件，重启服务
我们的目的是用户访问任意网址都去我们的网站，直接这一条就好了：

#所有域名
address=/#/192.168.31.232

如果要特定域名，比如PSGO或者其他PGK浏览器的IP地址，甚至彻底屏蔽升级，可以按下图设置
在这里插入图片描述

2.2 测试dnsmasq ：
将自己电脑DNS改成你的DHCP服务器，使用浏览器访问任意网址测试下，或者直接nsloouo或者ping

nslookup www.baidu.com 192.168.31.192
  1. 安装nginx

安装ngnix是为了实现PS5 用户指南功能，他访问的是一个长链接，类似这样：
https://manuals.playstation.net/document/ct/ps5/index.html
如果直接转发域名，它携带的/document/ct/ps5/index.html传过去，就打不开了
就毕竟我们的伪站是没有这么多路径、虚拟目录，这就需要用到ngnix的反向代理了

为了省事还是用docker，参考下列配置：
用的jc21/nginx-proxy-manage 这个容器，web配置更方便了

version: '3'
services:app:image: 'dockerproxy.com/jc21/nginx-proxy-manager:latest'restart: unless-stoppedports:- '80:80'  # 冒号左边可以改成自己服务器未被占用的端口- '82:81'  # 冒号左边可以改成自己服务器未被占用的端口- '443:443' # 冒号左边可以改成自己服务器未被占用的端口volumes:- ./data:/data # 冒号左边可以改路径，现在是表示把数据存放在在当前文件夹下的 data 文件夹中- ./letsencrypt:/etc/letsencrypt  # 冒号左边可以改路径，现在是表示把数据存放在在当前文件夹下的 letsencrypt 文件夹中
打开NPM的配置网站，就是81端口对应的那个，修改默认网站设置，先随便填写一个网站

然后打开配置文件直接修改为所有路径到HEN的网站：
一般是在容器的ngnix/data/nginx/default_host/site.conf 这个文件
直接修改为如下样式

# Default Site
# ------------------------------------------------------------server {listen 80 default;
listen [::]:80 default;server_name default-host.localhost;access_log /data/logs/default-host_access.log combined;error_log /data/logs/default-host_error.log warn;

#将下面的链接，修改为局域网自动破解链接

  include conf.d/include/letsencrypt-acme-challenge.conf;location / {rewrite ^ http://192.168.31.192:84/900/02/index.html permanent;
}}

在这里插入图片描述

找台电脑DNS设置为dnsmasq 的服务器，随便访问下任何网站，并携带路径测试,应该都能转发到目标网站

比如：

http://123/456
http://abc/def/123

如果先要劫持psgo或者特定PKG浏览器的，请按下图修改

4.自建hen服务器
下载HEN源码 https://github.com/ps5go/ps5go.github.io
参考下图和这篇文章：https://blog.csdn.net/wangrui1573/article/details/112347403
在这里插入图片描述
在这里插入图片描述

新建完成可以用https://IP:端口/测试下

4.修改客户端DNS
现在去PS5修改DNS为自建的dnsmasq，你也可以使用dhcp的option功能，让客户端自动获取不一样的dns

参考这篇文章：https://blog.csdn.net/wangrui1573/article/details/133270271

5.在PS5上测试用户指南
5.1 确保DNS正确
5.2 打开用户指南，信任证书，观察页面跳转和全自动破解
5.3 安装PKG版浏览器，信任证书，打开会发现自动重定向到内网hen服务器

6.网络安装
现在可以从NFS网络存储安装PKG，我们完全上面的设定后，PS5是有内网的，可以直接挂载NFS存储到本地安装
以后说不定能发展出类似 PS3netsrv这样的 网络文件夹方式

上两张图你们就懂了：

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/657721.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

维护管理Harbor，docker容器的重启策略

维护管理Harbor，docker容器的重启策略

维护管理Harbor 通过HarborWeb创建项目 在 Harbor 仓库中，任何镜像在被 push 到 regsitry 之前都必须有一个自己所属的项目。 单击“项目”，填写项目名称，项目级别若设置为"私有"，则不勾选。如果设置为公共仓库&#…
阅读更多...
[C++]类和对象(上)

[C++]类和对象(上)

目录 一:面向过程与面向对象的区别 二:类的定义 三:类的访问限定符和封装 3.1访问限定符 3.2 封装 四:类的实例化 五:类对象模型 如何计算类的大小 类对象的存储方式 六:this指针 this指针的引出 this指针的特性 一:面向过程与面向对象的区别 面向过程 C语言是面…
阅读更多...
[机器学习]TF-IDF算法

[机器学习]TF-IDF算法

一.TF-IDF算法概述 什么是TF-IDF？ 词频-逆文档频率（Term Frequency-Inverse Document Frequency，TF-IDF）是一种常用于文本处理的统计方法，可以评估一个单词在一份文档中的重要程度。简单来说就是可以用于文档关键词的提…
阅读更多...
SQL注入：宽字节注入

SQL注入：宽字节注入

SQL注入系列文章： 初识SQL注入-CSDN博客 SQL注入：联合查询的三个绕过技巧-CSDN博客 SQL注入：报错注入-CSDN博客 SQL注入：盲注-CSDN博客 SQL注入：二次注入-CSDN博客 ​SQL注入：order by注入-CSDN博客 …
阅读更多...
wordcloud库和jieba库的使用

wordcloud库和jieba库的使用

文章目录 wordcloud库的简单示范使用wordcloud库报错记录anaconda安装第三方jieba库jieba库的简单示范任务 1：三国演义中的常见词汇分布在“三国"这两个隶书字上，出现频率高的词字体大任务 2：三国演义中出现频率前十的人名。必须是以下这…
阅读更多...
JZ15 二进制中1的个数（牛客）（C语言）

JZ15 二进制中1的个数（牛客）（C语言）

个人博客主页：https://blog.csdn.net/2301_79293429?typeblog 专栏：https://blog.csdn.net/2301_79293429/category_12545690.html 该题我为笨办法,与题解不同,如有疑问和见解,欢迎大家在评论区提出 题目链接: 二进制中1的个数_牛客题霸_牛客网 (now…
阅读更多...
【日常总结】如何快速迁移Navicat中的全部连接设置到新安装的Navicat中？

【日常总结】如何快速迁移Navicat中的全部连接设置到新安装的Navicat中？

一、场景 二、需求 三、解决方案 Stage 1：“文件”-->“导出连接”。 Stage 2：获取备份文件 connections.ncx Stage 3：导入connections.ncx 四、不足 一、场景 公司电脑换新，所有软件需要重装，包括navicat 1…
阅读更多...
如何纯前端实现文件下载

如何纯前端实现文件下载

业务场景 有一个下载文件的功能，不引入后端资源，纯前端应该如何实现？ 解决方案 在vue2或者vue3项目中，可以把文件放在 public 文件夹下，然后使用a标签进行文件下载。 如：我要下载的文件是模版.xlsx 。首…
阅读更多...
Django模型（五）

Django模型（五）

一、数据的条件查询 参考文档：QuerySet API 参考 | Django 文档 | Django 1.1、常用检索字段 字段检索，是在字段名后加 __ 双下划线，再加关键字，类似 SQL 语句中的 where 后面的部分， 如： 字段名__关键字 exact ：判断是否等于value，一般不使用，而直接使用 =contai…
阅读更多...
PL/SQL plsql Developer 14最新版注册码 (亲测可用)

PL/SQL plsql Developer 14最新版注册码 (亲测可用)

plsql14 注册激活，亲测有效 product code: ke4tv8t5jtxz493kl8s2nn3t6xgngcmgf3 serial Number: 264452 password: xs374ca 激活成功
阅读更多...
Qt6入门教程 14：QToolButton

Qt6入门教程 14：QToolButton

目录 一.简介 二.常用接口 1.void setMenu(QMenu * menu) 2.void setPopupMode(ToolButtonPopupMode mode) 3.void setToolButtonStyle(Qt::ToolButtonStyle style) 4.void setArrowType(Qt::ArrowType type) 5.void setDefaultAction(QAction * action) 三.实战演练 1…
阅读更多...
k8s从私有库harbor中拉取镜像

k8s从私有库harbor中拉取镜像

一、前言 Docker镜像是构建应用程序的基础。然而，许多组织和开发团队希望保留他们的Docker镜像在私有仓库中，并从中拉取镜像，而不是从公共Docker Hub中下载。这样做的原因有很多，包括： 1. 安全性：私有仓库可…
阅读更多...
Java 字符串 07 练习-手机号屏蔽、身份证号信息查看，游戏骂人敏感词替换

Java 字符串 07 练习-手机号屏蔽、身份证号信息查看，游戏骂人敏感词替换

注意点：只有返回值才是被截取的小串，所以需要有一个变量去承接它； 自己写的代码： import java.util.Scanner; public class practice {public static void main(String[] args) {Scanner input new Scanner(System.in);String …
阅读更多...
Zookeeper分布式命名服务实战

Zookeeper分布式命名服务实战

目录 分布式命名服务 分布式API目录 分布式节点的命名 分布式的ID生成器 分布式的ID生成器方案： 基于Zookeeper实现分布式ID生成器 基于Zookeeper实现SnowFlakeID算法 分布式命名服务 命名服务是为系统中的资源提供标识能力。ZooKeeper的命名服务主要是利用Z…
阅读更多...
QT自制软键盘 最完美、最简单、支持中文输入（二）

QT自制软键盘 最完美、最简单、支持中文输入（二）

目录 一、前言 二、本自制虚拟键盘特点 三、中文输入原理 四、组合键输入 五、键盘事件模拟 六、界面 七、代码 7.1 frmKeyBoard 头文件代码 7.2 frmKeyBoard 源文件代码 八、使用示例 九、效果 十、结语 一、前言 由于系统自带虚拟键盘不一定好用，也不一…
阅读更多...
牛客网-----------[NOIP2006]数列

牛客网-----------[NOIP2006]数列

题目描述 给定一个正整数k(3≤k≤15),把所有k的方幂及所有有限个互不相等的k的方幂之和构成一个递增的序列，例如，当k3时，这个序列是： 1，3，4，9，10，12，13&…
阅读更多...
2024年重庆市公务员考试报名明天开始，招聘4530人！

2024年重庆市公务员考试报名明天开始，招聘4530人！

2024年重庆公务员招录公告已出，招聘人数：4530人 ✅重庆市考重要时间节点 报名时间：2月1日9:00-2月6日9:00 缴费时间：2月8日 笔试时间：3月16日-17日 笔试查成绩时间：4月15日 面试时间：4月27日-2…
阅读更多...
C++文件操作（1）

C++文件操作（1）

C文件操作 1.文本的写入及读取文本文件写入文本文件读取 2.二进制文件的写入及读取二进制文件写入二进制文件读取 3.小结 C也有处理文件的能力，其功能实现依赖文件流。文件流是C中用来处理文件输入输出的一种流类。文件流可以用于从文件中读取数据或将数据写入到文件…
阅读更多...
《游戏-03_2D-开发》

《游戏-03_2D-开发》

基于《游戏-02_2D-开发》， 继续制作游戏： 首先要做的时切割人物Idle空闲状态下的动画， 在切割之前我们需要创建一个文件夹，用来存放动画控制器AnimatorContoller， 再创建一个人物控制器文件夹用来存放人物控制器&…
阅读更多...
【Ubuntu 22.04.3 LTS】apt-get下载安装有关问题可能原因及解决方法

【Ubuntu 22.04.3 LTS】apt-get下载安装有关问题可能原因及解决方法

ubuntu 22.04.3 LTS unaccountably error 装啥啥没依赖 可能是用了不合适的源，换个就好了 Now, let’s take a look at the lsb_release output, with a special focus on the Codename, which could be a crucial piece of information. The lsb_release comm…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023