Potřebuju testovače DNS serveru

[MetalGod]

Zdar,
už je to nějakej čas, co jsem spustil vlastní DNS server za účelem blokování reklamy, šmírování a komunikace malwaru. Samozřejmě navíc šetří data a baterii mobilních zařízení, stejně tak umí DNSSEC.
Na stránkách, který navštěvuju, funguje výborně, dokonce blokuje DNS některejch portálů, který překládaj reklamní URL na svou doménu, aby bylo zamezeno blokování běžným adblockem, stejně tak blokuje komunikaci malwaru některejch z mobilů u nás doma, nebo podezřelý komunikace čínskýho routeru Tenda, co několikrát za den chce něco odesílat do cloudu. Užitečná část webu se neblokuje!
No a k věci - protože toho až tak moc nenavštěvujeme a protože bych rád rozšířil svůj blacklist, kterej aktuálně obsahuje přes 1300 položek, byl bych rád, kdyby se někdo na jakkoliv dlouhou dobu zapojil do testování.
Co se tejče soukromí, jediným vaším identifikátorem je IP adresa (ze který jednak lze zpravidla zjistit maximálně poskytovatele a jednak takovou informaci vůbec nepotřebuju znát; to sem můžu píchnout obrázek ze svýho serveru a taky uvidím IP), a pokud něco navštívíte, uvidím jen domény 1. až n. řádu, nikoliv to nejpodstatnější, co je za lomítkem (neřeší DNS, ale konkrétní server). Pokud reklamu i s tímhle DNS někde vidíte, napište mi URL stránky, kde se zobrazuje, zkusím vyřešit, pokud to půjde.
IP adresa DNS serveru je 37.221.249.96, tu uveď jako první, nezapomeň na záložní DNS server, například 1.1.1.1.

P. S.: Nemá a ani mít nemůže stoprocentní účinnost, zablokuje např. reklama.server.tld (pokud se tam nachází pouze reklama, jinak, když je tam užitečnej obsah, nemůžu zablokovat), ale server.tld/reklama zablokovat neumí (vysvětlení viz vejš), neumí blokovat ani IP adresy. Je proto vhodný použít jako doplněk k adblocku, kde může působit tam, kde adblock ne.

P. P. S.: Server nepodvrhuje adresy, pouze říká softwaru pracujícím s webem, že doména nacházející se v blacklistu neexistuje. V případě, že je reklama umístěná v iframu, iframe nezmizí, zmizí jen jeho obsah, kterej se nahradí hláškou, že stránka neexistuje - malá chyba na kráse, ale určitě lepší jak blikající video.

[FHonza]

Ještě by tam mohlo být sdn.szn.cz, reklama ze seznamu. Nnyní se hojně vyskytující na iHëute:

Kód: Vybrat vše

<div id="X74a629e7ed9475d68ffd2470df862089">
               
               <a href="//www.idnes.cz/wPA6HFu5IBHYyA5BydwiU4iu/lf_Bi7ylgwPclick?adurl=https://www.somavedic.cz/%3Futm_source%3Dseznam%26utm_medium%3Dcpc%26utm_campaign%3DGeopatogenni%2Bzony%2BOS%2Bbanner%2B-%2Bumisteni%2Ba%2Btemata%2B5299206014%26utm_content%3D480x300.gif%26utm_term%3D&amp;c=WAZUG5GD75H7UJMZEWMRA5N9MP3SNK98SPB3Z3TPEWAVB3V792FTIICHXQIA6FN87RNJRD3J5RZQ6J2PXB6VSDHIGB28BEI8UHJHK6CIEV44K749J8RHZYQAB48M93C7GJ5HRBJKSU6DHHWD42YR5JF8JC3B9APCYU5KUQHYC9VMPGMQ66TAWYS8KNNGBMNMBAPKGAYRSIHZU7MA2MYQU7R5FM9A" target="_top">
          <img class="X6766ee95faa34eec30e225ebf6570b13" src="https://d49-a.sdn.szn.cz/d_49/c_img_E_C/9W7RFW.gif" alt="Somavedic.cz" title="Somavedic.cz" "></a>
               
               <h1 class="packa">
                  <a href="https://o.seznam.cz/ochrana-udaju/personalizovana-reklama/" target="_top">
                     <img class="small" src="//www.idnes.cz/wPTHG6lcG-nJKc2z7kOUQHthMX3FvEl9oSAdvmcMvRl/83i95JOnrACGbV2icQwP" width="20" height="20" alt="Seznam.cz reklama">
                     <img class="big" src="//www.idnes.cz/wPSI6koJAH_mgB_3ikElYxqtmFMpNisJyzzzny79x_D3bbXw47/3WDCObuW3wP" width="100" height="20" alt="Seznam.cz reklama">
                  </a>
               </h1>
            </div>

[MetalGod]

Díky, přidáno, uvidíme, co to udělá .
Na Seznamu změnili strategii, ve zdrojákách nevidíš nic jinýho, než URL Seznamu s hashem, podobně tomu je u Tiscali. Babišpress naštěstí jde vyčistit dokonale.
Dřív je uživilo pár bannerů a textovejch reklam, až na GIFy a intexty neprudící. A teď? Teď jsou vytapetovaný kolikrát tak, že stěží najdeš užitečnej obsah. Buď moc hrabou, nebo reklama ztratila cenu. Jenže u některejch webů i teď uvidíš jen pár proužků. Asi europropaganda stojí příliš peněz, stejně tak recyklace starejch článků nebo PR články.

EDIT: Na sdn.szn.cz jsou i videa na Hovinkách

[ZdenekHQ]

Doufám, že někde upozorňuješ uživatele, že můžeš logovat všechny IP, na který přistupují.

[MetalGod]

Pokud nemám spuštěnej Wireshark, tak se nikde nic neloguje, ve Wiresharku jen dočasně po dobu záznamu a jen do RAM, bez potřeby ukládat. Protože mám jen TfujHade displej, irelevantní sloupce jsem odstranil, aby na relevantní bylo víc vidět.

P. S.: Zajímavý jsou TLD .mil a .arpa

[p32]

Tak mě stačí můj připojovatel. Jen musím splnit týdenní plán (po 14 dnech) a probrat pár pornostránek, ať mají holky u připojovatele při čtení logování na co koukat.

[MetalGod]

Tohle péčka neblokuje, ukaž jim úderníka a splň plán na 200%!

[josef_novak]

Na tu reklamu je to trochu naivní a s křížkem po funuse (viz. zde uvedené: www.idnes.cz/wPSI6koJAH_mgB_3ikElYxqtmFMpNisJyzzzny79x_D3bbXw47/3WDCObuW3wP), když dnes jedou (téměř) všechny weby na HTTPS.
Tohle by chtělo nasadit MITM (+ certifikát do systému) a počkat na umělou inteligenci

[MetalGod]

Furt funguje dostatečně a navíc při kombinaci s adblockama tady nějaká synergie patrná je. Dokud budou prohlížeče žádat o IP reklamní URL, fungovat to bude, a nejen pro prohlížeče, funguje to i u některejch mobilních aplikací, furt umí blokovat komunikaci malwaru.

[josef_novak]

Přesně jak to popisuješ, tak takhle umisťují na web reklamu už jen amatéři, protože všude jinde se to děje šifrovaně a na to jít s DNS serverem, je opravdu naivní.
Jedině tu komunikaci po trase dešifrovat a z ní reklamu vystřihnout. Ovšem to se musí podvrhnout certifikát viz. přiložený obrázek, kde je vidět, jak to třeba dělá AdGuard na Seznamu.

[MetalGod]

Záleží na provedení, se schválně podívej přes můj DNS na Babišpress - tam reklamu nenajdeš. Používá totiž na překlad klientský skripty a používá něco jako jmenný servery. Podobně tomu je u Deníku. Stačí vyhmátnout jejich (sub)domény. U Seznamu a u Tiscali jsem na to ale nepřišel (respektive jen z části, kde se podává reklama na starší způsoby). Ale s tím nehnou ani standardní adblocky.

P. S.: Mimochodem, četl jsem že minimálně uBlock Origin si nechává platit za neblokování. Pěkná sviňárna, co?