IPFire DBL проект за блокиране на нежелано съдържание

Разработчиците на проекта IPFire, който разработва дистрибуция за създаване на рутери и защитни стени, въведоха серия от IPFire DBL (Domain Block List) списъци с блокировки за филтриране на нежелани имена на домейни. Проектът е представен като поддържано от общността решение за управление на съдържание, блокирано в частни мрежи или локални системи.

За разлика от повечето съществуващи търговски и безплатни DBL, които предоставят монолитни списъци за блокиране за различно съдържание, IPFire DBL предлага серия от тематични списъци, позволяващи на потребителите да избират конкретни типове съдържание за блокиране. Списъците се попълват съвместно и потребителите могат да участват в тяхното подобряване. IPFire DBL предлага и правни гаранции: при обобщаване на данни от други списъци се използват само източници, които изрично предоставят права за разпространение.

Кодът, захранващ услугата, е написан на Python и е с отворен код под лиценз GPLv3. Съдържанието на списъците е достъпно под лиценза CC BY-SA 4.0 (Creative Commons Attribution-ShareAlike), който позволява използване (включително търговско), разпространение и модифициране на материалите с посочване на авторството, както и производни произведения при същите условия. Съставени са общо 12 списъка, обхващащи над един милион имена на домейни.

Информацията се актуализира на всеки час и е достъпна в няколко формата, подходящи за интеграция с различни отворени и търговски DNS сървъри, прокси, блокери на реклами и системи за проверка на трафика. Интеграцията се поддържа с IDS/IPS системи като Suricata, BIND, Unbound, PowerDNS, Knot DNS, Pi-hole, Squid, OPNsense, pfSense, Adblock Plus, AdGuard и uBlock Origin.

Формати за експортиране:

• RPZ (Response Policy Zones, подобни на DNSBL) за хостване на DNS зони на DNS сървъри. Поддържат се трансфер и инкрементални актуализации на зоните между сървъри използвайки AXFR/IXFR механизми.
• Squidguard формат за филтриране на прокси сървъри.
• Директно изтегляне под формата на текстов списък, което ви позволява да адаптирате решенията към вашите системи.
• Формат на филтър Adblock Plus за използване с плъгини за браузър за филтриране на реклами.
• Формат на правило за Suricata IDS, който може да се използва за филтриране на DNS и HTTP заявки, както и за SNI инспекция в TLS.

Налични списъци за блокиране:

• Зловреден софтуер — домейни, свързани с разпространението на зловреден софтуер или управлението на ботнети.
• Фишинг — фишинг сайтове.
• Реклама — домейни, използвани за показване на реклами и проследяване на движенията на потребителите.
• Порнография — домейни с порнография и съдържание само за възрастни.
• Хазарт — онлайн казина и хазартни игри.
• Игри — игрални платформи и уебсайтове с игри (могат да се използват за блокиране на игри).
• DNS-over-HTTPS — публични DoH резолвери (за мрежи, които забраняват използването на DNS на трети страни).
• Запознанства — услуги за запознанства.
• Пиратство — пиратски уебсайтове, които незаконно разпространяват съдържание на други хора.
• Smart TV — домейни, използвани за предаване на телеметрия от смарт телевизори.
• Насилие — домейни със съдържание, включващо насилие.
• Социални мрежи — социални мрежи.

Източник: opennet.ru