忙活一中午终于搞定了，网上流传的一些方法并不完全可用，比如只屏蔽三个服务器域名的，依然可以检测到系统升级被迫强制更新。
以下是禁止系统强制升级防反弹方法以及路由设置屏蔽策略：
方法一（BiuBiu不太推荐）：
系统设置->网络设置->有线网络或无线网络，IP获取模式切换为“手动”，设置DNS为：119.254.111.217
也可以在路由的DHCP服务器，设置主DNS服务器和备用DNS服务器，让盒子自动获取。
方法二（BiuBiu推荐+亲测可用）：
在路由，上网控制设置，屏蔽以下IP地址和网站域名：
42.120.158.67
42.156.141.75
140.205.172.1
http://tvupgrade.yunos.com
http://osupdate.aliyun.com
http://osfota.cdn.aliyun.com
http://osupdateservice.yunos.com
http://yunos.com
http://aliyun.com
OpenWrt路由除了自定义hosts、配置Dnsmasq，可以使用iptables命令屏蔽域名和IP地址，在防火墙->自定义规则（/etc/firewall.user）添加下面几条规则：
iptables -I FORWARD -d 42.120.158.67 -j DROP
iptables -I FORWARD -d 42.156.141.75 -j DROP
iptables -I FORWARD -d 140.205.172.1 -j DROP
iptables -I FORWARD -d http://tvupgrade.yunos.com -j DROP
iptables -I FORWARD -d http://osupdate.aliyun.com -j DROP
iptables -I FORWARD -d http://osfota.cdn.aliyun.com -j DROP
iptables -I FORWARD -d http://osupdateservice.yunos.com -j DROP
以下是自定义Hosts列表（供参考）：
127.0.0.1 http://api.yunos.wasu.tv
127.0.0.1 http://tvadvert.yunos.com
127.0.0.1 http://tvupgrade.yunos.com
127.0.0.1 http://upgrade.tv.yunos.com
127.0.0.1 http://resource.tv.yunos.com
127.0.0.1 http://activity.tv.yunos.com
127.0.0.1 http://video.alitv.yunos.com
127.0.0.1 http://osupdateservice.yunos.com
127.0.0.1 http://gds.yunos.com
127.0.0.1 http://cname.yunos.com
127.0.0.1 http://mbsts.yunos.com
127.0.0.1 http://tvacs.yunos.com
127.0.0.1 http://cname.gds.yunos.com
127.0.0.1 http://ic.tv.aliyun.com
127.0.0.1 http://client.aliyun.com
127.0.0.1 http://osupdate.aliyun.com
127.0.0.1 http://osfota.cdn.aliyun.com
127.0.0.1 http://cmns.mobile.aliyun.com
127.0.0.1 http://galitv.alicdn.com
127.0.0.1 http://hydra.alibaba.com
127.0.0.1 http://nettv.wasu.cn
127.0.0.1 http://err.taobao.com
127.0.0.1 http://api.m.taobao.com
127.0.0.1 http://wb.110.taobao.com
127.0.0.1 http://adash.m.taobao.com
127.0.0.1 http://adash.m.gds.taobao.com
127.0.0.1 http://httpdns.danuoyi.tbcache.com
127.0.0.1 http://alitvappstore.cn-hangzhou.oss.aliyun-inc.com
127.0.0.1 http://yunos.com
127.0.0.1 http://aliyun.com
小贴士：Hosts涉及了阿里部分核心的服务器域名，比如阿里云的虚拟主机、淘宝、阿里巴巴等，个人不建议全局屏蔽，以免造成部分阿里服务无法访问。
测试结果：
- 我的设备是天猫魔盒1代，之前已经被阿里弹出蓝屏《升级公告》，也被阿里强制清空了第三方安装的应用，如果你和我情况类似，是可以用上述方法绕过阿里；
- 当你在路由器上设置好屏蔽策略后，第一次打开魔盒可能处于无画面状态，因为此时系统在检测，无需理会。第二次切记先关闭路由屏蔽策略，然后再打开魔盒，等待天猫魔盒出现LOGO之后再开启路由器上的屏蔽功能，这样就ok啦；
- 网上流传天猫魔盒要恢复出厂才行，本人测试并未恢复出厂依旧可以使用第三方应用，可能因设备不同而导致，这一步大家可以看情况决定；
- 屏蔽策略执行后，盒子内置的所有阿里应用都无法使用，比如天猫魔盒自带的影视、少儿、音乐等频道，如果你是阿里控，请谨慎参考本专栏的屏蔽策略；
- 屏蔽策略执行后，本人亲测了市面上流行的5款电视机应用，可以正常播放电视机（直播），比如CCTV和地方卫视，其他综艺等频道也可以正常收看。
相关文章：天猫广电，还能让老百姓看新闻联播吗？
相关引用：
更多我就懒得吐槽了，昨天还有人调侃说，实在不行以后就买迷你机算了，再要么就刷Rom。我想说的是不论买迷你机或是刷包，对更多天猫魔盒的用户来说都是费时费力的，不仅额外花钱还得承担时间与风险，某局和阿里爹的嘴脸已经麻木了，更令人恶心的是还有人第一时间给阿里和广电洗地，把用户坑成这样还洗地？
或是那句话，近期先别买电视机盒子，过了年底再买也不迟，切记！
最后：我这辈子从来没有因为看个电视机还这么费劲过，希望上述内容对各位有帮助。 |
用Deepseek满血版问问看
