IPFire DBL projekt soovimatu sisu blokeerimiseks.

IPFire projekti arendajad on esitanud IPFire DBL (Domain Block List) nimekirja, et filtreerida välja soovimatud domeeninimesid. Projekt pakub kogukonna toetatud lahendust sisu haldamiseks, mida saab blokeerida oma võrgus või kohalikes süsteemides.

Erinevalt enamikust olemasolevatest kaubanduslikest ja tasuta DBL-ist, mis pakuvad monoliitseid blokeerimislmeid, on IPFire DBL-l rida temaatilisi loendeid, mis võimaldavad valida, millist tüüpi sisu blokeerida ja millist mitte. Nimekirjad täidavad koos ning kasutajad saavad osaleda nende täiustamises. IPFire DBL-s on tagatud ka juriidiline puhtus — teiste loendite andmete kogumisel kasutatakse ainult allikaid, mis selgelt annavad õiguse edasijagatavaks.

Teenuse töötluseks kirjutatud kood on tehtud Pythonis ja on avatud GPLv3 litsentsi all. Nimekirjade sisu on saadaval CC BY-SA 4.0 (Creative Commons Attribution-ShareAlike) litsentsi all, mis lubab materjalide kasutamist (sealhulgas kaubanduslikku), levitamist ja muutmist autorit märkides ning tuletatud teoste levitamist samade tingimuste alusel. Kokku on loodud 12 nimekirja, mis hõlmavad rohkem kui miljonit domeeninime.

Teave uuendatakse iga tunni järel ja on saadaval mitmes formaadis, mis sobivad integreerimiseks erinevate avatud ja kaubanduslike DNS-serveritega,.proxidega, reklaamiplokatoreid ja liikluse inspekteerimise süsteemidega. Integreerimine toetab IDS/IPS Suricata, BIND, Unbound, PowerDNS, Knot DNS, Pi-hole, Squid, OPNsense, pfSense, Adblock Plus, AdGuard ja uBlock Origin.

Eksportimise formaadid:

• RPZ (Response Policy Zones, analoog DNSBL) DNS-vööndi käsitlemiseks DNS-serverites. Toetatakse tsooni edastamist ja inkrementaalset uuendamist serveritega kasutades AXFR/IXFR mehhanisme.
• Squidguardi formaat filtreerimiseks proksiserverites.
• Otsene laadimine tekstiloendina, mis võimaldab lahendusi kohandada oma süsteemide jaoks.
• Adblock Plusi filtriformaat, mis on mõeldud reklaamifiltreerimise brauseri pistikprogrammide kasutamiseks.
• IDS Suricata reeglite formaat, mida saab kasutada DNS- ja HTTP-päringute filtreerimiseks ning SNI inspekteerimiseks TLS-is.

Saadaval blokeerimisnimekirjad:

• Rundmite — domeenid, mis on seotud pahavara levitamise või botnetide haldamisega.
• Phishing — phishing-saidid.
• Reklaam — domeenid, mis on seotud reklaami kuvamise ja kasutaja liikumise jälgimisega.
• Porno — domeenid, mis sisaldavad pornot ja sisu ainult täiskasvanutele.
• Hasartmängud — online-kasiinod ja hasartmängud.
• Mängud — mänguplatvormid ja mängusaitide (mida saab kasutada mängude blokeerimiseks).
• DNS-over-HTTPS — avalikud DoH-resolvijad (kahtlaste DNS-i kasutamise keeldumise võrkudes).
• Kohtingud — tutvumisteenused.
• Piraatlus — piraatsaidid, mis ebaseaduslikult levitavad teiste sisu.
• Nutitelevisioon — domeenid, mida kasutatakse nutitelevisioonide telemeetria edastamiseks.
• Vägivald — domeenid, millel on vägivalda sisaldav sisu.
• Sotsiaalsed võrgustikud — sotsiaalvõrgustikud.

Allikas: opennet.ru