Udviklerne af projektet IPFire, der udvikler en distribution til oprettelse af routere og firewall, har præsenteret en række bloklister IPFire DBL (Domain Block List) til at filtrere adgang til uønskede domænenavne. Projektet præsenteres som en community-drevet løsning til indholdsmanagement, der blokerer indhold i egne netværk eller på lokale systemer.
I modsætning til de fleste eksisterende kommercielle og gratis DBL’er, der tilbyder monolitiske bloklister med spredt indhold, tilbyder IPFire DBL en række tematiske lister, der giver mulighed for at vælge, hvilken type indhold der skal blokeres, og hvilken der ikke skal. Listerne fyldes af brugerne, som også kan deltage i deres forbedring. IPFire DBL giver desuden garantier for juridisk renhed — ved aggregering af data fra andre lister anvendes kun kilder, der klart angiver rettigheder til redistribuering.
Koden, der driver tjenesten, er skrevet i Python og er open source under GPLv3-licensen. Indholdet af listerne er tilgængeligt under CC BY-SA 4.0 (Creative Commons Attribution-ShareAlike), hvilket tillader brug (herunder kommercielt), distribution og ændring af materialer med angivelse af forfatteren og distribution af afledte værker under de samme betingelser. I alt er der dannet 12 lister, der dækker over en million domænenavne.
Oplysningerne opdateres hver time og er tilgængelige i flere formater, der er velegnede til integration med forskellige åbne og kommercielle DNS-servere, proxyer, annonceblokkeringssystemer og trafikinspektionssystemer. Der understøttes integration med IDS/IPS Suricata, BIND, Unbound, PowerDNS, Knot DNS, Pi-hole, Squid, OPNsense, pfSense, Adblock Plus, AdGuard og uBlock Origin.
Eksporteringsformater:
- RPZ (Response Policy Zones, svarende til DNSBL) til placering af en DNS-zone på DNS-servere. Overførsel og inkrementel opdatering af zonen understøttes mellem servere ved hjælp af mekanismerne AXFR/IXFR.
- Squidguard-format til filtrering på proxy-servere.
- Direkte download i form af en tekstliste, som giver mulighed for at tilpasse løsninger til egne systemer.
- Adblock Plus-filterformat til brug med browser-plugins til annoncefiltrering.
- Regelformat til IDS Suricata, der kan bruges til filtrering af DNS- og HTTP-anmodninger samt inspektion af SNI i TLS.
Tilgængelige bloklister:
- Malware — domains, relateret til spredning af malware eller kontrol af botnet.
- Phishing — phishing-sider.
- Reklame — domæner, der anvendes til at vise annoncer og spore brugerens bevægelser.
- Pornografi — domæner med pornografisk indhold og indhold kun for voksne.
- Gambling — online casinoer og hasardspil.
- Spil — spilleplatforme og websites med spil (kan bruges til at blokere spil).
- DNS-over-HTTPS — offentlige DoH-resolvere (til netværk, der forbyder brug af tredjeparts DNS).
- Dating — datingtjenester.
- Pirateri — piratsider, der ulovligt distribuerer andres indhold.
- Smart TV — domæner, der bruges til at overføre telemetri fra smarte fjernsyn.
- Vold — domæner med indhold, der indeholder vold.
- Sociale netværk — sociale netværk.
Kilde: opennet.ru
