rishat_edison Dec 12 2019 at 16:41

Блокировать трекеры рекламы на сетевом уровне сложно, но возможно

4 min

33K

Edison corporate blogInformation Security*Network technologies*Display advertising*Smart House

Translation

+16

Comments 27

Mogwaika Dec 12 2019 at 17:01

А на openwrt или asus-merlin можно такое поставить, чтоб не думать, когда флешка сдохнет в малине?

ustasman Dec 12 2019 at 17:41

на хабре же ищется статья об этом
на опенврт — можно

rostislav-zp Dec 12 2019 at 21:46

пробовал на padavan и на openwrt.не тянут роутеры большие списки блокировок.в какой-то момент фильтрация начинает пропускать абсолютно всё(примерно 60000 записей в списке блокировки).надежней отдельный древний нетбук или raspberry, тогда и 1300000 записей спокойно переваривает.intel atom спокойно тянет веб сервер и adguard home

если кому нужны списки...

blocklist.site
adaway.org/hosts.txt
github.com/r-a-y/mobile-hosts
github.com/hl2guide/All-in-One-Customized-Adblock-List
deephouseradio.live/assets/adlist.txt

Mogwaika Dec 13 2019 at 02:20

Ясно.
А если есть сервер со статическим ip, для vpn из-за бугра. Туда имеет смысл поставить pi-hole и настроить на нескольких роутерах?

xdimquax Dec 13 2019 at 11:48

Необязательно VPN, можно свой DNS-сервер поднять с фильтрацией.

Mogwaika Dec 13 2019 at 12:16

Я говорю, что у меня есть инстанс и на нём только vpn крутится и можно ещё что-нить поставить, главное понять, насколько это секьюрно и какие подводные камни.

А на компе, который к нему цепляется вторая проблема, он похоже не видит pi-hole и запрашивает dns уже на том конце видимо… Даже после прописывания во всех адаптерах винды dns, всё равно не фильтрует.

a1ex322 Dec 13 2019 at 12:25

Ставил на vps pi-hole, на следующий день его задудосили. Купил у провайдера статический ip и прописал его в фаерволе, теперь никаких проблем.

Revertis Dec 13 2019 at 19:12

Так надо ведь разрешать только для своих айпи, или для клиентов VPN.
Без rate limit вашим сервером сразу начнут пользоваться для DNS amplification.

rostislav-zp Dec 14 2019 at 03:07

openvpn+pihole отлично работают.для такой связки даже отдельных инструкций много, хоть их смысл одинаков.благодаря github достаточно пары команд на изначально настроенном ubuntu server, так как под него больше всего готовых скриптов.у меня дома статический ip.на роутере openvpn сервер.в локальной сети dns с adguard home(хотя и pihole можно).мало того, что реклама на всех устройствах в сети пропала, так и в дороге просто подключаюсь к vpn серверу на роутере и так же вся реклама обрубается.пиратство это плохо, но теперь зато HDVideobox-ом можно нормально пользоваться

Methos Dec 13 2019 at 18:57

127.0.0.1 tt.onthe.io
127.0.0.1 top-fwz1.mail.ru
127.0.0.1 tns-counter.ru
127.0.0.1 id.rambler.ru

userfordownload Dec 18 2019 at 23:59

2 cpu / 4Gb (загрузка 10-15%)
~ 2 млн. Обязателен белый список под ваши сервисы.
Время отклика 10-15 mс.

~45% трафика телеметрия и статистика, которая режется DNS.

Самый популярный сборщик телеметрии microsoft?

А нет events.gfe.nvidia.com собирает все, что только можно)

addList.list

Javian Dec 13 2019 at 09:22

Есть Openwrt Ad block.
Дополнительно рекомендую включить reverse DNS — дает интересный эффект, запутывая отслеживание рекламными сервисами. И если этого не хватает, то для 99% блокировки ставим PiHole на дешевом OrangePi.

stilic Dec 24 2019 at 11:31

А на openwrt или asus-merlin можно такое поставить, чтоб не думать, когда флешка сдохнет в малине?

А почему она сдохнет? Там же чтение в основном. Логи и т.п. можно оттюнить — в nul или в ramfs какую нибудь.
А почему нельзя внешнюю флешку использовать? Сделать пару копий (они же копейки стоят) и менять раз в полгода.

ponich Dec 12 2019 at 17:27

Могу предположить что список рекламных сервисов обновляется автоматически. Как в таком случае обезопасить себя от подмены доменов популярных сайтов/сервисов?

MagisterLudi Dec 12 2019 at 17:37

Белые списки?

xdimquax Dec 13 2019 at 11:52

Не использовать списки в качестве которых есть сомнения, т.е. если в нем множество false-positives, например.

Revertis Dec 13 2019 at 17:59

AdGuard Home не умеет «подставлять нужный IP вместо определённого сайта».
Или всё, или ничего. Можете сами просмотреть код и скомпилять себе бинарник.

Griboks Dec 12 2019 at 20:32

Суть статьи: настройте файрвол сети. Я ожидал хотя бы минимальный пример с описанием различных подводных камней в процессе настройки, способов обновления чёрных и белых списков. 70% статьи про блокировку рекламы — это реклама.

mkovalevskyi Dec 12 2019 at 21:25

Eero, компания Wi-Fi роутеров, принадлежащая Amazon

, а как там с блокировками трекинга от амазона обстоят дела? ;)

PbIXTOP Dec 13 2019 at 04:12

К сожалению используя блокировку только по DNS нельзя обойти трекинг.
Приходится гонять трафик через прокси который более гарантированно убирает слежение
По поводу использования своего DNS блокировщика с мобильного интернета, то не обязателен VPN, достаточно поднять DoH с Basic авторизацией.

xdimquax Dec 13 2019 at 11:55

Хм, а как связаны использование прокси и защита от слежения? Если это не тор-прокси, конечно.

PbIXTOP Dec 19 2019 at 05:12

Многие компании стали делать трекинг и рекламу на основных доменах, где можно заблокировать только по полному URL. И тут или ставишь опять какой-нибудь блокировщик рекламы в браузер, или гонишь трафик на эти сайты через фильтрующий прокси

a1ex322 Dec 13 2019 at 12:35

Можно и не поднимать, а прописать dns.adguard.com

LAG_LAGbI4 Dec 13 2019 at 11:23

а потом какая-нибудь программа начнет глючить, и фиг догадаешься из-за чего.

Revertis Dec 13 2019 at 17:15

Ох, до чего же топорный перевод! По-русски не получилось написать?

-3

PaulZi Dec 17 2019 at 16:55

Качество такой блокировки гораздо хуже чем блокировка на уровне браузера, т. к. не всегда можно заблокировать домен с которого идёт реклама.
AdGuard DNS встроен например в Keenetic из коробки.

AlexGluck Dec 24 2019 at 17:24

Пробовал на openwrt поставить adguard, потому что ютуб уж слишком трешёво вставляет рекламу в видосы. 80% видео перестала работать. Разбираться не стал и выключил.