Проектът IPFire DBL за блокиране на нежелано съдържание

Разработчиците на проекта IPFire, който разработва дистрибуция за изграждане на маршрутизатори и защитни стени, представиха серия от списъци за блокиране на IPFire DBL (Domain Block List) за спиране на достъпа до нежелани домейни. Проектът се предлага като решение, подкрепяно от общността, за управление на съдържанието, което се блокира в собствените мрежи или на локалните системи.

В отличие от повечето налични комерсиални и безплатни DBL, които предлагат монолитни списъци за блокиране на различно съдържание, в IPFire DBL е предложена серия от тематични списъци, които дават възможност да се избере точно какъв тип съдържание да бъде блокирано и какъв не. Списъците се попълват заедно и потребителят има възможност да участва в тяхното подобряване. В IPFire DBL също така са предоставени гаранции за юридическа чистота – при агрегиране на данни от други списъци се използват само източници, които явно предоставят правото на преразпространение.

Кодът, осигуряващ функционирането на услугата, е написан на Python и е покрит с лицензия GPLv3. Съдържанието на списъците е достъпно под лицензия CC BY-SA 4.0 (Creative Commons Attribution-ShareAlike), което допуска използване (включително комерсиално), разпространение и изменение на материалите при указване на автора и разпространение на производни работи при същите условия. Сформирани са общо 12 списъка, обхващащи над милион домейна.

Информацията се обновява всеки час и е налична в няколко формата, подходящи за интеграция с различни отворени и комерсиални DNS сървъри, проксита, блокировачи на реклами и системи за инспекция на трафика. Поддържа се интеграция с IDS/IPS Suricata, BIND, Unbound, PowerDNS, Knot DNS, Pi-hole, Squid, OPNsense, pfSense, Adblock Plus, AdGuard и uBlock Origin.

Експортни формати:

• RPZ (Response Policy Zones, аналог на DNSBL) за разполагане на DNS зона на DNS сървъри. Поддържа се предаване и инкрементално обновление на зоната между сървъри използвайки механизмите AXFR/IXFR.
• Формат Squidguard за филтриране на прокси сървъри.
• Директно изтегляне във формата на текстов списък, позволяващо адаптиране на решенията за собствените системи.
• Формат на филтрите Adblock Plus за използване с браузърни плъгини за филтриране на реклами.
• Формат на правилата за IDS Suricata, които могат да се използват за филтриране на DNS и HTTP заявки, както и за инспекция на SNI в TLS.

Налични списъци за блокиране:

• Зловреден софтуер — домейни, свързан с разпространение на злонамерен софтуер или управление на ботнетове.
• Фишинг — фишинг сайтове.
• Реклама — домейни, използвани за показване на реклама и проследяване на потребителските действия.
• Порноография — домейни с порнографско съдържание и съдържание само за възрастни.
• Хазарт — онлайн казино и хазартни игри.
• Игри — игрови платформи и сайтове с игри (може да се използва за блокиране на игри).
• DNS над HTTPS — публични DoH резолвери (за мрежи, забраняващи използването на външни DNS).
• Запознанства — услуги за запознанства.
• Пиратство — пиратски сайтове, които незаконно разпространяват чуждо съдържание.
• Умни телевизори — домейни, използвани за предаване на телеметрия от умни телевизори.
• Насилие — домейни с съдържание, съдържащо насилие.
• Социални мрежи — социални мрежи.

Източник: opennet.ru