Zhvilluesit e projektit IPFire, që krijon një distribucion për ndërtimin e routerëve dhe firewalle-ve, prezantuan një seri listash bllokimi IPFire DBL (Domain Block List) për të filtruar aksesin në emra të domeneve të padëshiruara. Projekti pozicionohet si një zgjidhje e mbështetur nga komuniteti për menaxhimin e përmbajtjes që bllokohet në rrjetet e veta ose në sistemet lokale.
Ndryshe nga shumica e DBL-ve komerciale dhe falas ekzistuese, qĂ« ofrojnĂ« lista bllokimi tĂ« monolitshme pĂ«r pĂ«rmbajtje tĂ« ndryshme, nĂ« IPFire DBL ofrohet njĂ« seri listash tematik, duke ofruar mundĂ«sinĂ« pĂ«r tĂ« zgjedhur se cili tip pĂ«rmbajtje duhet tĂ« bllokohet dhe cili jo. Listat plotĂ«sohen kolektivisht dhe pĂ«rdoruesi ka mundĂ«sinĂ« tĂ« marrĂ« pjesĂ« nĂ« pĂ«rmirĂ«simin e tyre. NĂ« IPFire DBL gjithashtu jepen garanci pĂ«r pĂ«rshtatshmĂ«rinĂ« ligjore â kur mblidhen tĂ« dhĂ«nat nga lista tĂ« tjera, pĂ«rdoren vetĂ«m burime qĂ« shprehin qartĂ« tĂ« drejtĂ«n pĂ«r ribotim.
Kodi që siguron funksionimin e shërbimit është shkruar në Python dhe është i hapur nën licencën GPLv3. Përmbajtja e listave është e disponueshme nën licencën CC BY-SA 4.0 (Creative Commons Attribution-ShareAlike), e cila lejon përdorimin (përfshirë komercial), shpërndarjen dhe modifikimin e materialeve me kredi për autorin dhe shpërndarjen e veprave të derivuara me të njëjtat kushte. Janë formuar gjithsej 12 lista, që mbulojnë më shumë se një milion emra domenesh.
Informacioni përditësohet çdo orë dhe është i disponueshëm në disa formate, të përshtatshme për integrim me DNS-servera të ndryshëm, të hapur dhe komercialë, proksi, bllokues reklamesh dhe sisteme inspektimi të trafikut. Mbështetet integrimi me IDS/IPS Suricata, BIND, Unbound, PowerDNS, Knot DNS, Pi-hole, Squid, OPNsense, pfSense, Adblock Plus, AdGuard dhe uBlock Origin.
Format e eksportit:
- RPZ (Zona e Politikave të Përgjigjes, analog me DNSBL) për vendosjen e zonës DNS në DNS-servera. Mbështetet transferimi dhe përditësimi inkremental i zonës mes serverëve duke përdorur mekanizmat AXFR/IXFR.
- Formati Squidguard për filtrimin në serverat proksi.
- Ngarkimi direkt në formën e një liste tekstuale, që lejon të përshtaten zgjidhjet për sistemet e tyre.
- Formati i filtrave Adblock Plus për përdorim me shtesa shfletuesi për filtrimin e reklamave.
- Formati i rregullave për IDS Suricata, që mund të përdoren për filtrimin e kërkesave DNS dhe HTTP, si dhe inspektimin e SNI në TLS.
Listat e bllokimit të disponueshme:
- Malware â ĐŽĐŸĐŒĐ”ĐœŃ, qĂ« lidhen me shpĂ«rndarjen e malware ose menaxhimin e botnet-Ă«ve.
- Phishing â faqet e phishing.
- Reklamimi â domainet qĂ« pĂ«rdoren pĂ«r tĂ« shfaqur reklama dhe pĂ«r tĂ« ndjekur lĂ«vizjet e pĂ«rdoruesve.
- Pornografia â domainet me pornografi dhe pĂ«rmbajtje pĂ«r tĂ« rritur.
- LojĂ«rat â platformat e lojĂ«rave dhe faqet me lojĂ«ra (mund tĂ« pĂ«rdoren pĂ«r tĂ« bllokuar lojĂ«rat).
- DNS-over-HTTPS â rezolvuesit publikĂ« DoH (pĂ«r rrjetet qĂ« ndalojnĂ« pĂ«rdorimin e DNS-ve tĂ« jashtme).
- Takimet â shĂ«rbimet e takimeve.
- Pirateria â faqet pirate qĂ« shpĂ«rndajnĂ« nĂ« mĂ«nyrĂ« tĂ« paligjshme pĂ«rmbajtje tĂ« huaj.
- Smart TV â domainet qĂ« pĂ«rdoren pĂ«r tĂ« dĂ«rguar telemetri nga televizorĂ«t inteligjentĂ«.
- Dhuna â domainet me pĂ«rmbajtje qĂ« pĂ«rmbajnĂ« dhunĂ«.
- Rrjetet Sociale â rrjetet sociale.
- Rrjetet Sociale â rrjetet sociale.
Burimi: opennet.ru
