能否修改Xfinity路由器对特定请求/URL的响应，实现类似Fiddler的自定义返回效果？

可行性说明 #

Xfinity原厂固件本身不支持该需求，官方对固件做了功能锁，未开放流量拦截、响应改写的相关配置入口。目前有两种可落地的实现路径：一是给支持的机型刷第三方开源固件，二是在原厂路由下加挂旁路网关做流量处理，两种方案都可以实现类似Fiddler的请求拦截返回自定义响应的效果。

具体实现操作方法 #

方案1：刷第三方固件（适合支持刷机的Xfinity路由机型） #

• 第一步先确认你的Xfinity路由器型号是否兼容OpenWrt、DD-WRT这类开源第三方固件，仅支持刷机的机型可以使用该方案
• 完成固件刷入后进入管理后台，按以下步骤配置：
  1. 安装dnsmasq、轻量Web服务（如Nginx）、iptables相关组件
  2. 配置dnsmasq自定义规则，将需要拦截的特定域名解析到路由器LAN口IP，示例规则：address=/target-domain.com/192.168.1.1，需将示例中的域名和IP替换为你的实际目标域名和路由器LAN口地址
  3. 配置路由器上的Web服务，对应匹配你需要拦截的URL路径，设置返回你预设的自定义内容即可
  4. 若需要拦截HTTPS请求，需要生成自签SSL证书，将证书安装到所有接入路由器的设备上并设置信任，否则会触发安全报错
  5. 如果你需要更精细的URL匹配（而非整个域名全量拦截），可以用iptables将80/443端口流量转发到反向代理服务，做粒度更细的规则匹配

方案2：旁路网关方案（无需改动原厂固件，适配所有Xfinity路由） #

• 准备一个闲置硬件（树莓派、旧x86设备、专用旁路由盒子都可以），安装OpenWrt或者任意Linux发行版
• 将旁路网关设备接入Xfinity路由器的LAN口，给旁路网关配置固定静态IP
• 进入Xfinity原厂路由的管理后台，找到DHCP设置项，将默认网关和DNS服务器地址修改为旁路网关的静态IP，保存设置后所有接入设备的流量都会先经过旁路网关处理
• 在旁路网关上按方案1的规则配置流量拦截、域名解析、自定义响应即可，HTTPS场景同样需要给所有接入设备安装信任自签证书

注意事项 #

• 该功能仅可在你本人拥有所有权的网络和设备上使用，不得用于非法拦截他人网络流量
• 仅拦截HTTP请求的场景不需要配置证书，操作复杂度更低

内容的提问来源于stack exchange，提问作者sha1