Stránka 1 z 1

Potřebuju testovače DNS serveru

Napsal: 18 úno 2019, 15:44
od MetalGod
Zdar,
už je to nějakej čas, co jsem spustil vlastní DNS server za účelem blokování reklamy, šmírování a komunikace malwaru. Samozřejmě navíc šetří data a baterii mobilních zařízení, stejně tak umí DNSSEC.
Na stránkách, který navštěvuju, funguje výborně, dokonce blokuje DNS některejch portálů, který překládaj reklamní URL na svou doménu, aby bylo zamezeno blokování běžným adblockem, stejně tak blokuje komunikaci malwaru některejch z mobilů u nás doma, nebo podezřelý komunikace čínskýho routeru Tenda, co několikrát za den chce něco odesílat do cloudu. Užitečná část webu se neblokuje!
No a k věci - protože toho až tak moc nenavštěvujeme a protože bych rád rozšířil svůj blacklist, kterej aktuálně obsahuje přes 1300 položek, byl bych rád, kdyby se někdo na jakkoliv dlouhou dobu zapojil do testování.
Co se tejče soukromí, jediným vaším identifikátorem je IP adresa (ze který jednak lze zpravidla zjistit maximálně poskytovatele a jednak takovou informaci vůbec nepotřebuju znát; to sem můžu píchnout obrázek ze svýho serveru a taky uvidím IP), a pokud něco navštívíte, uvidím jen domény 1. až n. řádu, nikoliv to nejpodstatnější, co je za lomítkem (neřeší DNS, ale konkrétní server). Pokud reklamu i s tímhle DNS někde vidíte, napište mi URL stránky, kde se zobrazuje, zkusím vyřešit, pokud to půjde.
IP adresa DNS serveru je 37.221.249.96, tu uveď jako první, nezapomeň na záložní DNS server, například 1.1.1.1.

P. S.: Nemá a ani mít nemůže stoprocentní účinnost, zablokuje např. reklama.server.tld (pokud se tam nachází pouze reklama, jinak, když je tam užitečnej obsah, nemůžu zablokovat), ale server.tld/reklama zablokovat neumí (vysvětlení viz vejš), neumí blokovat ani IP adresy. Je proto vhodný použít jako doplněk k adblocku, kde může působit tam, kde adblock ne.

P. P. S.: Server nepodvrhuje adresy, pouze říká softwaru pracujícím s webem, že doména nacházející se v blacklistu neexistuje. V případě, že je reklama umístěná v iframu, iframe nezmizí, zmizí jen jeho obsah, kterej se nahradí hláškou, že stránka neexistuje - malá chyba na kráse, ale určitě lepší jak blikající video.

Napsal: 19 úno 2019, 13:12
od FHonza
Ještě by tam mohlo být sdn.szn.cz, reklama ze seznamu. Nnyní se hojně vyskytující na iHëute:

Kód: Vybrat vše

<div id="X74a629e7ed9475d68ffd2470df862089">
               
               <a href="//www.idnes.cz/wPA6HFu5IBHYyA5BydwiU4iu/lf_Bi7ylgwPclick?adurl=https://www.somavedic.cz/%3Futm_source%3Dseznam%26utm_medium%3Dcpc%26utm_campaign%3DGeopatogenni%2Bzony%2BOS%2Bbanner%2B-%2Bumisteni%2Ba%2Btemata%2B5299206014%26utm_content%3D480x300.gif%26utm_term%3D&amp;c=WAZUG5GD75H7UJMZEWMRA5N9MP3SNK98SPB3Z3TPEWAVB3V792FTIICHXQIA6FN87RNJRD3J5RZQ6J2PXB6VSDHIGB28BEI8UHJHK6CIEV44K749J8RHZYQAB48M93C7GJ5HRBJKSU6DHHWD42YR5JF8JC3B9APCYU5KUQHYC9VMPGMQ66TAWYS8KNNGBMNMBAPKGAYRSIHZU7MA2MYQU7R5FM9A" target="_top">
          <img class="X6766ee95faa34eec30e225ebf6570b13" src="https://d49-a.sdn.szn.cz/d_49/c_img_E_C/9W7RFW.gif" alt="Somavedic.cz" title="Somavedic.cz" "></a>
               
               <h1 class="packa">
                  <a href="https://o.seznam.cz/ochrana-udaju/personalizovana-reklama/" target="_top">
                     <img class="small" src="//www.idnes.cz/wPTHG6lcG-nJKc2z7kOUQHthMX3FvEl9oSAdvmcMvRl/83i95JOnrACGbV2icQwP" width="20" height="20" alt="Seznam.cz reklama">
                     <img class="big" src="//www.idnes.cz/wPSI6koJAH_mgB_3ikElYxqtmFMpNisJyzzzny79x_D3bbXw47/3WDCObuW3wP" width="100" height="20" alt="Seznam.cz reklama">
                  </a>
               </h1>
            </div>

Napsal: 19 úno 2019, 15:16
od MetalGod
Díky, přidáno, uvidíme, co to udělá ;).
Na Seznamu změnili strategii, ve zdrojákách nevidíš nic jinýho, než URL Seznamu s hashem, podobně tomu je u Tiscali. Babišpress naštěstí jde vyčistit dokonale.
Dřív je uživilo pár bannerů a textovejch reklam, až na GIFy a intexty neprudící. A teď? Teď jsou vytapetovaný kolikrát tak, že stěží najdeš užitečnej obsah. Buď moc hrabou, nebo reklama ztratila cenu. Jenže u některejch webů i teď uvidíš jen pár proužků. Asi europropaganda stojí příliš peněz, stejně tak recyklace starejch článků nebo PR články.

EDIT: Na sdn.szn.cz jsou i videa na Hovinkách :(

Napsal: 19 úno 2019, 18:32
od ZdenekHQ
Doufám, že někde upozorňuješ uživatele, že můžeš logovat všechny IP, na který přistupují. 8-)

Napsal: 19 úno 2019, 18:47
od MetalGod
Pokud nemám spuštěnej Wireshark, tak se nikde nic neloguje, ve Wiresharku jen dočasně po dobu záznamu a jen do RAM, bez potřeby ukládat. Protože mám jen TfujHade displej, irelevantní sloupce jsem odstranil, aby na relevantní bylo víc vidět.

P. S.: Zajímavý jsou TLD .mil a .arpa :)

Napsal: 19 úno 2019, 19:59
od p32
Tak mě stačí můj připojovatel. Jen musím splnit týdenní plán (po 14 dnech) a probrat pár pornostránek, ať mají holky u připojovatele při čtení logování na co koukat. :lol:

Napsal: 19 úno 2019, 20:15
od MetalGod
Tohle péčka neblokuje, ukaž jim úderníka a splň plán na 200%! :D

Napsal: 19 úno 2019, 20:52
od josef_novak
Na tu reklamu je to trochu naivní a s křížkem po funuse (viz. zde uvedené: www.idnes.cz/wPSI6koJAH_mgB_3ikElYxqtmFMpNisJyzzzny79x_D3bbXw47/3WDCObuW3wP), když dnes jedou (téměř) všechny weby na HTTPS.
Tohle by chtělo nasadit MITM (+ certifikát do systému) a počkat na umělou inteligenci :)

Napsal: 19 úno 2019, 21:23
od MetalGod
Furt funguje dostatečně a navíc při kombinaci s adblockama tady nějaká synergie patrná je. Dokud budou prohlížeče žádat o IP reklamní URL, fungovat to bude, a nejen pro prohlížeče, funguje to i u některejch mobilních aplikací, furt umí blokovat komunikaci malwaru.

Napsal: 19 úno 2019, 22:56
od josef_novak
Přesně jak to popisuješ, tak takhle umisťují na web reklamu už jen amatéři, protože všude jinde se to děje šifrovaně a na to jít s DNS serverem, je opravdu naivní.
Jedině tu komunikaci po trase dešifrovat a z ní reklamu vystřihnout. Ovšem to se musí podvrhnout certifikát viz. přiložený obrázek, kde je vidět, jak to třeba dělá AdGuard na Seznamu.

Napsal: 19 úno 2019, 23:10
od MetalGod
Záleží na provedení, se schválně podívej přes můj DNS na Babišpress - tam reklamu nenajdeš. Používá totiž na překlad klientský skripty a používá něco jako jmenný servery. Podobně tomu je u Deníku. Stačí vyhmátnout jejich (sub)domény. U Seznamu a u Tiscali jsem na to ale nepřišel (respektive jen z části, kde se podává reklama na starší způsoby). Ale s tím nehnou ani standardní adblocky.

P. S.: Mimochodem, četl jsem že minimálně uBlock Origin si nechává platit za neblokování. Pěkná sviňárna, co?