2

В настоящее время я обновляю свой локальный файл hosts с помощью доменных имен рекламного сервера и направляю их в никуда. Ну, почти никуда. Я указываю на 127.0.0.1, и у меня не работает веб-сервис, поэтому он практически нигде не работает. Во всяком случае, он блокирует много рекламы и всего, что я нахожу нежелательным на веб-страницах, когда беру в Интернете. Это не заставляет вас использовать определенный браузер или ОС. (Требование, потому что существует различная комбинация ОС и браузеров, и такие постоянно меняются)

У меня есть диск NAS в моей локальной сети, поэтому я время от времени копирую туда свой файл hosts. Затем, когда я использую другой компьютер в своей локальной сети, мне нужно перейти на диск NAS и скопировать обновленный файл hosts на локальный компьютер, если я тоже хочу заблокировать там свою рекламу.

То, что я хотел бы видеть, - это мой маленький маршрутизатор Wi-Fi, выполняющий эту задачу и позволяющий мне добавить свой список файлов хоста к нему. У него есть локальный DNS-сервис для зеркалирования исходящих DNS-запросов или чего-то подобного.

Должен ли я установить независимый DNS-сервер в своей сети и убедиться, что все мои локальные компьютеры используют его? Нужно ли мне постоянно подключать еще один компьютер, используя электричество, помогая обогревать комнату и добавляя шум вентилятора? Я получил диск NAS для устранения еще одного компьютера в моей сети по этим причинам.

Затем, если я использую другую коробку для DNS, просто чтобы сохранить блокировку рекламы, мне понадобится служба DHCP, потому что встроенная в маршрутизатор не позволит мне сказать, какой DNS-сервер использовать. Он использует себя неизменным по умолчанию. Поэтому мне придется отключить DHCP на моем маршрутизаторе Wi-Fi и намеренно не использовать DNS, который он предоставляет, чтобы я мог запустить еще одну коробку для поддержки файла общих хостов.

В моей сети у меня есть пара xp-боксов, которые не работают 24/7, перспектива, которая уходит в колледж, но здесь есть выходные, Debian Linux и загрузочный live-cd, чтобы иметь возможность иметь веб-сервер или что-то на лету, Wi-Fi-роутер Linksys и DSL-модем, которым владеет телефонная компания, и у него нет никаких функций, кроме «брандмауэра» или «прямого доступа», сотовый телефон тоже просматривает его, когда он здесь. Но когда кто-то заходит с ноутбуком, я даю ему свой wi-fi-код, а затем они временно попадают в мою сеть, надеюсь, их не рекламируют, не подсчитывают и не отслеживают.

Есть ли другой способ добиться этого без увеличения расходов? Я знаю, что мой накопитель NAS на самом деле представляет собой просто безголовую коробку LINUX, которая работает от небольшого 12-вольтового блока питания размером с зарядное устройство. Я ssh'd в это и посмотрел вокруг, но рекомендации, что я не связывайтесь с его внутренними операциями. Кроме того, я думаю, что это довольно медленно, поэтому нужно ли использовать DHCP и DNS поверх файлового сервера?

Мне действительно нужно заменить мой маршрутизатор Wi-Fi на дорогой промышленный маршрутизатор с избыточным количеством ресурсов, чтобы выполнить эту задачу?

3 ответа3

4

DNS является неправильным инструментом для этой работы.

Давайте сначала разберемся с какой-нибудь глупостью:

Должен ли я иметь еще один компьютер все время ...?

Нет. Это не 1950-е годы. Компьютеры могут работать более чем на одном сервере одновременно. Многие Unices успешно делают это, в том числе запускают собственные полнофункциональные разрешающие DNS-серверы с разрешением, как стандартные - из коробки - с 1980-х годов. Используйте всегда включенный компьютер, который, как вы говорите, у вас уже есть.

Настройка DNS-сервера - это следующий шаг, когда нужно распространить файл hosts на несколько компьютеров. Это, в конце концов, причина, по которой DNS возник в первую очередь. Итак, тупой ответ на ваш вопрос

Должен ли я установить независимый DNS-сервер в своей сети и убедиться, что все мои локальные компьютеры используют его?

Да.". Это то, что нужно сделать, чтобы увеличить подачу таких данных на всю локальную сеть.

Тем не менее, DNS является неправильным инструментом для работы, которую вы хотите сделать. Я знаю, что может показаться странной идеей создать файл hosts с большим количеством имен в нем и таким образом заблокировать рекламу, но он не масштабируется - как вы уже обнаружили и как другие обнаружили еще в 1980-х годах - и (даже если модифицирован для использования контент-DNS-сервера) это не подходит. Это не достаточно детально, и это нарушение слоев.

  • Это многоуровневое нарушение, потому что вы не мешаете браузеру WWW извлекать контент через HTTP/HTTPS. Вместо этого вы меняете имя → адреса отображения, все на ваши машины используют. Таким образом, вы меняете сопоставления для SMTP, IMAP, POP, FTP, HTTP, NTP, CIFS и т.д. И всего остального, что ищет доменные имена и сопоставляет их с IP-адресами. Для тех гостей , в вашей локальной сети , которые хотят сделать , кроме WWW - браузера с доменными именами , которые вы в одностороннем порядке , считающихся "реклама" вещи, вещи царски облажался. Вы атакуете ситуацию не на том уровне. Слой отображения имени → адреса - это не тот, с кем можно обойти. Уровень HTTP/HTTPS есть.
  • Это недостаточно детально, потому что, как только вы проделаете это достаточно долго, рекламодатели будут мудры для вас. Возможно, самый вопиющий пример того, как это проблематично, заключается в том, что Google по крайней мере один веб-баг обслуживает, чей URL имеет доменное имя www.google.com . Заблокируйте это, используя свой подход кувалдой к грецкому ореху, и вы заблокировали себя практически от всего Google. Существует много других примеров того же, где скрипты всплывающих / всплывающих окон, собственные инжекторы cookie, веб-ошибки и другие вредоносные программы обслуживаются из тех же доменов, что и желаемый контент. Я предлагаю провести обход базы данных, используемой adzapper - многие записи в которой используют регулярные выражения для сопоставления только с некоторыми URL-адресами домена - чтобы увидеть, насколько широко это происходит в настоящее время.

Правильный инструмент для этой работы - прокси-сервер HTTP, сценарий PAC или инструмент в браузере.

Существует два варианта правильного подхода, оба из которых работают на уровне HTTP, и оба имеют более высокую степень детализации, чем целые домены:

  • Укажите браузеру WWW напрямую, куда отправлять транзакции HTTP/HTTPS для нежелательного контента. Один часто делает это с помощью сценария PAC, и есть много людей, которые публикуют сценарии PAC для размещения рекламных объявлений, на которых можно основываться. (Сценарий Джона Р. Ло Версо существует уже более полувека.) Один помещает список регулярных выражений в скрипт PAC и сообщает браузеру WWW, откуда загрузить скрипт. Браузер WWW сам перенаправляет свои транзакции HTTP/HTTPS, без необходимости изменять службу DNS, без необходимости возиться с дополнительным / заменяющим оборудованием и не затрагивая другие протоколы, другое программное обеспечение и работу других людей.

    Плагин, который блокирует рекламу путем перенаправления / обработки транзакций HTTP, по сути является тем же подходом. Сам процесс браузера WWW делает работу, и ничего outwith него не влияет.

  • Запустите прокси-сервер HTTP, который имеет набор правил сопоставления с образцом для механизма перенаправления / перезаписи, и дайте указание всем браузерам WWW отправлять через него свой HTTP-трафик. (Это дает дополнительное преимущество, заключающееся в том, что при желании можно наложить более драконовские ограничения на HTTP-трафик на границах своей локальной сети, поскольку весь трафик должен исходить из серверной части прокси-сервера HTTP.) Adzapper и Privoxy - два из нескольких прокси-серверов HTTP, доступных для этой цели. Вместо того, чтобы браузер WWW перенаправлял свой трафик WWW, прокси-сервер HTTP делает это. С некоторыми умными прокси-серверами HTTP можно делать всевозможные трюки.

В течение почти десятилетия я сам использовал первый подход. Его недостаток заключается в том, что обработка сценариев PAC в WWW-браузере даже сегодня довольно хитрая. Легко создать сценарий, который не будет работать во всех браузерах WWW, режимы сбоев ужасны (например, встроенный в RealPlayer браузер WWW зависает / аварийно завершает работу, если представлен, например, с неверным сценарием PAC.) И взаимодействия между сценариями PAC и Механизмы защиты просмотра веб-страниц, используемые некоторыми инструментами защиты от вредоносных программ, часто бывают не очень хорошими. Тем не менее, этот подход, который я могу подтвердить из своего опыта, будет работать, пока он очень осторожен, в широком диапазоне браузеров WWW, работающих на различных платформах.

Для плагинов недостатки аналогичны. Нужно убедиться, что каждый WWW-браузер имеет плагин, и редко бывает, чтобы один плагин был доступен для всех видов WWW-браузеров на всех платформах.

Я сейчас использую второй подход. Он имеет преимущества по сравнению со сценариями и плагинами PAC: он полностью независим от браузера и требует только отладки в одном месте (а не в нескольких браузерах WWW разных типов, включая все встроенные браузеры WWW в инструментах). например, медиаплееры, гипертекстовые справочные системы, настольные гаджеты, инструменты автоматического обновления программного обеспечения и т. д.).

Используйте правильный инструмент для работы. DNS здесь не тот инструмент.

0

Вы можете использовать OpenDNS. Вы можете настроить маршрутизатор на использование его DNS-серверов, а на Веб-сайте вы можете добавить либо их списки сайтов, которые нужно заблокировать, либо свои собственные, либо и то, и другое. Кроме того, вместо пустого экрана при загрузке сайта, занесенного в черный список, вы можете создать настроенную страницу.

0

Вы можете просмотреть дистрибутив брандмауэра, такой как ipcop, smoothwall, pfsense и т.д., Затем отключите DHCP и т.д. На беспроводном маршрутизаторе. Правильный способ сделать это - отключить Wi-Fi на маршрутизаторе и установить третий сетевой адаптер для Wi-Fi (один адаптер для WAN, один для LAN и Wi-Fi для беспроводной связи).

Многие из этих пакетов имеют дополнительное преимущество внутреннего антиспама.

Я использовал ipcop и pfsense, и они просты в обслуживании, но если у вас есть COAX (например, verizon fios), вам, возможно, придется прыгать через некоторые обручи (я сделал это, это работоспособно, но по какой-то причине это сила, когда Модем потерял питание, "обходной путь", который я использовал, вернулся отключенным, и потребовалось вмешательство пользователя, чтобы восстановить интернет)

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .