Az IPFire projekt fejlesztői, akik útválasztók és tűzfalak létrehozására szolgáló disztribúciót fejlesztenek, bemutatták az IPFire DBL (Domain Block List) blokklisták sorozatát a nem kívánt domainnevek elérhetőségének megszüntetésére. A projekt közösségi támogatású megoldásként jelenik meg a saját hálózatokban vagy helyi rendszereken blokkolt tartalom kezelésére.
Ellentétben a legtöbb létező kereskedelmi és ingyenes DBL-lel, amelyek egységes blokkoló listákat kínálnak széttagolt tartalomra, az IPFire DBL egy tematikus listák sorozatát javasolja, amely lehetővé teszi a felhasználók számára, hogy válasszák ki, mely típusú tartalmat szeretnének blokkolni, és melyet nem. A listák közösen töltődnek fel, és a felhasználóknak lehetőségük van részt venni azok fejlesztésében. Az IPFire DBL biztosítja a jogi tisztaságot is — más listákból származó adatok aggregálásakor csak olyan forrásokat használnak, amelyek kifejezetten engedélyezik a újraelosztást.
A szolgáltatást biztosító kód Python nyelven készült és GPLv3 licenc alatt elérhető. A listák tartalma a CC BY-SA 4.0 (Creative Commons Attribution-ShareAlike) licenc alatt érhető el, amely lehetővé teszi az anyagok használatát (beleértve a kereskedelmi) terjesztését és módosítását a szerző feltüntetésével és a származékos munkák azonos feltételek mellett történő terjesztésével. Összesen 12 lista készült, amelyek több mint egy millió domain nevet fednek le.
Az információt óránként frissítik, és több formátumban elérhető, amelyek alkalmasak különböző nyílt és kereskedelmi DNS-szerverekkel, proxikkal, hirdetésblokkolókkal és forgalomfelügyeleti rendszerekkel való integrációra. Támogatott az IDS/IPS Suricata, a BIND, az Unbound, a PowerDNS, a Knot DNS, a Pi-hole, a Squid, az OPNsense, a pfSense, az Adblock Plus, az AdGuard és az uBlock Origin integrációja.
Exportformátumok:
- RPZ (Response Policy Zones, DNSBL megfelelője) DNS-zónák létrehozására a DNS-szervereken. Támogatott a zóna átvitele és inkrementális frissítése szerverek AXFR/IXFR mechanizmusok használatával.
- Squidguard formátum a proxy szervereken történő szűréshez.
- Közvetlen letöltés szöveges lista formájában, amely lehetővé teszi a saját rendszerekhez való alkalmazkodást.
- Adblock Plus szűrőformátum a böngészőbővítmények hirdetésblokkolására.
- Az IDS Suricata szabályformátum, amelyet DNS- és HTTP-kérések szűrésére, valamint a TLS SNI-k ellenőrzésére lehet használni.
Elérhető tiltólisták:
- Kártékony szoftver — domainok, a kártékony programok terjesztésével vagy botnetek irányításával kapcsolatosak.
- Adathalászat — adathalász oldalak.
- Reklám — domainek, amelyeket hirdetések megjelenítésére és a felhasználók mozgásának nyomon követésére használnak.
- Pornográfia — pornográf tartalom és felnőtteknek szóló domainek.
- Szerencsejáték — online kaszinók és szerencsejátékok.
- Játékok — játékplatformok és játékokat kínáló webhelyek (használható játékok blokkolására).
- DNS-over-HTTPS — nyilvános DoH-zelzők (olyan hálózatok számára, ahol külső DNS használata tilos).
- Társkeresés — társkereső szolgáltatások.
- Kalózkodás — kalózoldalak, amelyek illegálisan terjesztik mások tartalmát.
- Okos TV — domainek, amelyeket intelligens tévék telemetriájának továbbítására használnak.
- Erőszak — domain-ek erőszakos tartalommal.
- Közösségi Hálózatok — közösségi oldalak.
Forrás: opennet.ru
