IPFire представляет DBL — систему блокировки доменов, управляемую сообществом
Компания IPFire запустила IPFire DBL (список заблокированных доменов) — управляемую сообществом систему, которая позволяет администраторам точно настраивать политики сетевой фильтрации.
IPFire DBL отказывается от старой модели с одним большим списком и вместо этого использует категории. Он группирует миллионы доменов, чтобы администраторы могли выбирать только те категории, которые им нужны.
Среди категорий — вредоносное ПО, фишинг, реклама, порнография, азартные игры, игры и DNS-over-HTTPS. Этот метод экономит ресурсы и дает операторам больше возможностей для контроля над политиками.
Проект был разработан в ответ на давние опасения по поводу существующих списков заблокированных сайтов. По данным IPFire, многие из доступных списков содержат сторонние данные без четких прав на их распространение. Базовый код распространяется по лицензии GPLv3+, а опубликованные списки — по лицензии Creative Commons «С указанием авторства — С сохранением условий» 4.0 (CC BY-SA 4.0).
IPFire DBL использует открытые стандарты для работы со многими системами. Он поддерживает такие форматы, как зоны политики DNS-ответов (RPZ) с передачей AXFR/IXFR, SquidGuard для прокси-фильтрации, прямую загрузку HTTPS в нескольких форматах открытого текста и синтаксис Adblock Plus.
Это означает, что его можно использовать с IPFire и другими DNS-преобразователями и инструментами фильтрации, включая BIND, Unbound, PowerDNS, Pi-hole, браузерные расширения и коммерческие брандмауэры, использующие стандартные форматы.
Списки обновляются каждый час и постоянно совершенствуются. Пользователи могут сообщать о ложных срабатываниях или новых вредоносных доменах через встроенную платформу, что помогает сообществу оперативно исправлять и улучшать списки.
IPFire добавит DBL в обновлении Core 200. Он будет доступен через текущий фильтр URL-адресов, а также будет работать с Suricata. Более подробная техническая информация будет представлена в одном из будущих обновлений.
Для получения дополнительной информации см. объявление.
Наконец, имейте в виду, что хотя DBL для IPFire и был создан для IPFire, он не привязан к этой системе. Поскольку он использует общепринятые стандарты, такие как синтаксис RPZ и Adblock, списки блокировки можно использовать с различными настройками DNS и фильтрации.
Редактор: AndreyEx
