IPFire DBL-projektet för att blockera oönskat innehåll

IPFire-projektets utvecklare, som utvecklar en distribution för att skapa routrar och brandväggar, har presenterat en serie blocklistor för IPFire DBL (Domain Block List) för att filtrera bort förfrågningar till oönskade domännamn. Projektet marknadsförs som en gemenskapsstödd lösning för hantering av innehåll som blockeras i egna nätverk eller på lokala system.

Till skillnad från de flesta befintliga kommersiella och gratis DBL:er som erbjuder monolitiska blocklistor för spritt innehåll, erbjuder IPFire DBL en serie tematiska listor som ger möjlighet att välja vilken typ av innehåll som ska blockeras och vilket som inte ska blockeras. Listorna fylls på gemensamt och användaren kan delta i deras förbättring. IPFire DBL ger också garantier för juridisk renhet — vid aggregiering av data från andra listor används endast källor som tydligt ger rätt till redistribution.

Koden som säkerställer att tjänsten fungerar är skriven i Python och släppt under GPLv3-licensen. Innehållet i listorna är tillgängligt under CC BY-SA 4.0-licensen (Creative Commons Attribution-ShareAlike), som tillåter användning (inklusive kommersiell användning), distribution och modifiering av material med angivande av författaren och distribution av härledda verk under samma villkor. Det har totalt skapats 12 listor som omfattar mer än en miljon domännamn.

Informationen uppdateras varje timme och är tillgänglig i flera format som är lämpliga för integration med olika öppna och kommersiella DNS-servrar, proxyservrar, annonsblockerare och trafikinspektionssystem. Integration med IDS/IPS Suricata, BIND, Unbound, PowerDNS, Knot DNS, Pi-hole, Squid, OPNsense, pfSense, Adblock Plus, AdGuard och uBlock Origin stöds.

Exportformat:

• RPZ (Response Policy Zones, motsvarighet till DNSBL) för placering av DNS-zoner på DNS-servrar. Överföring och inkrementell uppdatering av zonen mellan stöds servrar med hjälp av AXFR/IXFR-mekanismer.
• Squidguard-format för filtrering på proxyservrar.
• Direkt nedladdning i form av en textlista, vilket gör det möjligt att anpassa lösningar för sina system.
• Adblock Plus-filterformat för användning med webbläsartillägg för annonsfiltrering.
• Regelformat för IDS Suricata, som kan användas för att filtrera DNS- och HTTP-förfrågningar samt inspektera SNI i TLS.

Tillgängliga blocklistor:

• Skadlig programvara — domäner, relaterad till spridning av skadlig kod eller hantering av botnät.
• Phishing — phishingwebbplatser.
• Reklam — domäner som används för att visa annonser och spåra användarens rörelser.
• Pornografi — domäner med pornografiskt innehåll och vuxeninnehåll.
• Spel — online-kasinon och spel.
• Games — spelplattformar och webbplatser med spel (kan användas för att blockera spel).
• DNS-over-HTTPS — offentliga DoH-upplösare (för nätverk som förbjuder användning av externa DNS).
• Dating — dejtingtjänster.
• Pirater — piratsajter som olagligt sprider andras innehåll.
• Smart TV — domäner som används för att överföra telemetri från smarta tv-apparater.
• Våld — domäner med innehåll som innehåller våld.
• Sociala nätverk — sociala medier.

Källa: opennet.ru