这篇讲的是如何配置 Dnsmasq 服务器，来避免 ISP 在域名不存在 (NXDOMAIN) 时返回错误的地址。通用于各个存在此问题的电信、联通运营商。
现在 Ubuntu 或 Arch Linux 等发行版，都默认用 NetworkManager (NM) 来管理网络连接。而现在 NM 已经支持与 Dnsmasq 配合进行 DNS 解析的缓存，而且最新版本 （Ubuntu 12.10 Quantal 以上，或 NM 0.9.6+）中已经可以直接修改 Dnsmasq 的配置文件了。
参考资料： 使用Dnsmasq解决联通的dns劫持 （这篇另外也讲了一些 Dnsmasq 其他的用处，比如防止 DNS 污染、屏蔽特定网站等。我很欣赏这篇文章里屏蔽的那几个网站，哈哈！）
1. 首先要确定，你要屏蔽哪些 IP 地址？使用 nslookup 后跟一个不存在的域名，多试几次，可以大概知道一个 IP 地址的范围。例如：
$ nslookup fsjdlfjksljflsjakljls.com
... (省略) ...
Name: fsjdlfjksljflsjakljls.com
Address: 123.129.254.15
当然也可以去网上查询，例如山东联通的 IP 地址范围是：123.129.254.11 ~ 123.129.254.19。（这里吐槽一下，最开始用了9台服务器估计是想负载均衡，结果愚蠢的联通不知道该怎么配置，于是最开始解析到的都是 123.129.254.13，现在又都是15了……）
2. 然后要确定，你是不是在用 Dnsmasq？是的话，应该修改哪个配置文件？注意观察上面 nslookup 的结果，如果有这样一行：
Server: 127.0.0.1
就说明你在使用 Dnsmasq 本地服务器；否则如果是一个公网地址，就说明你没有配置使用它。
之后，再确定你是手动安装的 Dnsmasq，还是 NM 自带的？（关于如何配置 NM 使用 Dnsmasq，Ubuntu 是默认如此的，Arch 等用户请查看相关文档。）
$ ps aux | grep dnsmasq
... /usr/bin/dnsmasq ... --pid-file=/var/run/nm-dns-dnsmasq.pid ... --conf-file=/var/run/nm-dns-dnsmasq.conf ... --conf-dir=/etc/NetworkManager/dnsmasq.d
这里就能看出，是一个由 NM 控制的 Dnsmasq，包含 NM 动态生成的配置文件 /var/run/nm-dns-dnsmasq.conf，以及用户可修改的配置文件夹，也就是我们用到的 /etc/NetworkManager/dnsmasq.d 。如果没有看到类似的字样，说明你的 Dnsmasq 是手动安装的，配置文件通常位于 /etc/dnsmasq.conf。
3. 最后，按照 Dnsmasq 的格式，修改配置文件。如果是 NM 控制的，请在 /etc/NetworkManager/dnsmasq.d 下创建 xiaodu.conf，并填入以下内容；如果是手动安装的，请在 /etc/dnsmasq.conf 中添加以下内容。（其中的 IP 地址每行一个，按自己 ISP 的实际情况修改）
bogus-nxdomain=123.129.254.11
bogus-nxdomain=123.129.254.12
bogus-nxdomain=123.129.254.13
bogus-nxdomain=123.129.254.14
bogus-nxdomain=123.129.254.15
bogus-nxdomain=123.129.254.16
bogus-nxdomain=123.129.254.17
bogus-nxdomain=123.129.254.18
bogus-nxdomain=123.129.254.19
写入完成后，保存即可。之后，可以重新启动 NM 或 Dnsmasq，使新配置生效。现在再来查询上面的域名：
$ nslookup fsjdlfjksljflsjakljls.com
... (省略) ...
** server can't find fsjdlfjksljflsjakljls.com: NXDOMAIN
这样就实现了我们上面的目的，防止 ISP 对不存在的域名进行劫持。
