执行docker exec paopaodns test.sh出错，求助。

[alex-cham]

于群晖内搭建，网络名称是birdge-host，使用macvlan驱动，设置与局域网能互访的ip(局域网为192.168.1.0/24，DNS服务器为192.168.1.5)，在内网环境能ping通，同一网络名称下的qbittorrent能正常访问。
测试脚本出现如下提示，求助。

-> test start 1750155414

yy[DNS hijack]127.0.0.1yyCN-5301 failed:;; communications error to 127.0.0.1#5301: timed out ;; communications error to 127.0.0.1#5301: timed out ;; communications error to 127.0.0.1#5301: timed out ; <<>> DiG 9.18.28 <<>> www.taobao.com @127.0.0.1 -p5301 A +short ;; global options: +cmd ;; no servers could be reachedyyyNOCN-5301 failed:;; communications error to 127.0.0.1#5301: timed out ;; communications error to 127.0.0.1#5301: timed out ;; communications error to 127.0.0.1#5301: timed out ; <<>> DiG 9.18.28 <<>> www.google.com @127.0.0.1 -p5301 A +short ;; global options: +cmd ;; no servers could be reachedyyy
[INFO] TEST FAIL.❌

-> test end 1750155507

[kkkgo]

提示是DNS有劫持，检查下路由器防火墙规则或者dnsmasq类似设定。

[alex-cham]

感谢您的回复，我是用nikki，NFTtables防火墙，默认会挟持53端口，请问怎样解决？我打算使用fake-ip模式，国外的使用fake-ip分流走，国内的就使用内网DNS，谢谢。

[kkkgo]

如果要使用DNS进行分流，常规的部署拓扑中主路由不应该负责fakeip而是仅负责静态路由，独立跑一个fakeip的路由或者虚拟机。

[alex-cham]

我原本打算是经分流直连的cn网站使用内网DNS，fake-ip出去了也就不用管了，通过这种方式来分流。

[kkkgo]

如果单纯当作不分流的cn内网DNS使用，那你应该设定该容器的IP不分流，具体不分流设置和DNS劫持设置需要看你的代理软件是否提供相关选项。