问题[dnsmasq](computer)

我正在尝试使我的家庭网络设置合理，我注意到我混合了带有 .local 和 .localdomain 的 TLD（后者是我的 Ubiquiti 安全网关的默认设置）。我知道 .local 是 mDNS 的 TLD，但我没有在网上找到结果来说明我是否应该忽略它并将我的 DNS 的 TLD 设置为不同的东西，或者是否也可以将其设置为 .local，或者这是否可以解决所有问题。

这个问题的逻辑延伸是，什么是我的家庭顶级域名的好设置？我看到最近有一个 RFC 说当前的最佳实践是 home.arpa。看起来务实的答案是，我可以选择任何我喜欢的东西，但有一天它可能会与官方的东西发生冲突，然后我就会遇到问题。

笔记：

• 我的家庭网络是混合客户端：Mac 笔记本电脑和其他 Apple 产品，如 iPhone/iPad 和 Apple TV、Windows 客户端、物联网设备等。
• 我没有使用可选的 dnsmasq 作为 USG 上的 DHCP 服务器。（任何人都知道这是否是首选？我找不到关于我为什么选择它而不是默认的文档。）

（我是一名软件工程师，但不是网络工程师。假设我知道的足够危险。:-)）

可以在 conf 文件中做这样的事情来阻止 wan 站点：

address=/verystrangesite.com/127.0.0.1

因此，如果用户试图在我的访客 lan 上尝试一些不那么有趣的事情，他会收到 ERR_CONNECTION_REFUSED。

不幸的是，这不适用于内部站点（路由器、网关、hwfw、ip cam），至少如果它们只能通过 IP 访问（不知道如果我有类似 my-ip.com 的东西而不是它是否有效） 172.16.1.54）。我试过的是这样的：

address=/172.16.1.2/127.0.0.1

那么，您知道实现这一目标的正确语法吗？

先感谢您

托拜厄斯