确保你的路由器里有dnsmasq, iptables, ipset等命令

想到了梯子的方法，把这些域名用iptables转到一个不在路由器里使用的端口里

dnsmasq配置文件(dnsmasq.conf)加入如下内容，用来查看访问过的域名。

log-queries=true log-facility=/tmp/dnsmasq.log log-queries=extra

然后用电视连接路由器，比如ip是192.168.2.200，在电视里看网络视频和操作（暂时不要用手机投屏到电视），过了一段时间后在查看路由器的dnsmasq日志，找到192.168.2.200这个ip访问过的网址。

sed命令删除非192.168.2.200的记录，专注找要阻挡的域名

sed -i '/from 192\.168\.2\.200/!d' /tmp/dnsmasq.log

找到想要阻挡的域名，然后保存在conf文件里(方便日后添加新的域名)，比如路径/etc/storage/dnsmasq/adblock/tv.conf，内容如下，#53为dnsmasq的默认端口，".aaa.ccc"表示所有结尾是.aaa.ccc的域名

server=/.aaa.ccc/127.0.0.1#53 ipset=/.aaa.ccc/tvlist server=/.bb.ccc/127.0.0.1#53 ipset=/.bb.ccc/tvlist

dnsmasq的配置文件(dnsmasq.conf)里加载这个conf文件

conf-dir=/etc/storage/dnsmasq/adblock/tv.conf

再写个shell脚本，保存到/etc/storage/dnsmasq/blocktv.sh（如果你在windows下写的脚本可能要用dos2unix命令转一下，还有脚本的执行权限。）

blocktv.sh内容

#!/bin/sh #加载一些模块，这个仅限我的路由器(刷的是padavan)，你的路由器可能不需要。 modprobe ip_set_hash_net modprobe xt_set modprobe ipt_REDIRECT # 将192.168.2.50和192.168.2.200添加到 tvlist 集合中 # 如果你有多个电视就增加相应的ip ipset create tvlist hash:net ipset add tvlist 192.168.2.50 ipset add tvlist 192.168.2.200 # port 1314，随便写不在路由器里使用的端口) iptables -t nat -I PREROUTING -s 192.168.2.50 -p tcp -m set --match-set tvlist dst -j REDIRECT --to-port 1314 iptables -t nat -I OUTPUT -s 192.168.2.50 -p tcp -m set --match-set tvlist dst -j REDIRECT --to-port 1314 iptables -t nat -I PREROUTING -s 192.168.2.200 -p tcp -m set --match-set tvlist dst -j REDIRECT --to-port 1314 iptables -t nat -I OUTPUT -s 192.168.2.200 -p tcp -m set --match-set tvlist dst -j REDIRECT --to-port 1314

然后在你的路由器设置每次开机都执行这个脚本。