Τι είναι οι DNS λίστες αποκλεισμού της HaGeZi;

Μια DNS λίστα αποκλεισμού είναι μια λίστα με domains που ένα DNS φίλτρο αρνείται να επιλύσει, ώστε οι συσκευές στο δίκτυο να μην μπορούν να συνδεθούν σε διακομιστές διαφημίσεων, trackers ή κακόβουλους ιστοτόπους. Οι DNS λίστες αποκλεισμού της HaGeZi είναι από τις πιο ευρέως χρησιμοποιούμενες λίστες για τα Pi-hole, AdGuard Home, AdGuard DNS, NextDNS, ControlD, Technitium και παρόμοια εργαλεία αποκλεισμού. Η κύρια λίστα «Multi» διατίθεται σε πέντε επίπεδα: Ελαφρύ, Κανονικό, Επαγγελματικό, Επαγγελματικό++ και Απόλυτο. Κάθε επίπεδο βασίζεται στο προηγούμενο, επομένως κάθε επίπεδο περιλαμβάνει επίσης όλα τα μικρότερα επίπεδα.

Σε αντίθεση με ένα αρχείο hosts, μια καταχώριση DNS λίστας αποκλεισμού αποκλείει το domain και όλα τα subdomains του. Μια καταχώριση για το doubleclick.net αποκλείει επίσης τα ad.doubleclick.net και stats.g.doubleclick.net, γι’ αυτό η λίστα δεν επαναλαμβάνει τα subdomains ενός domain που περιλαμβάνεται σε αυτήν.

Περιγραφή εργαλείου

Αυτό το εργαλείο ελέγχει ένα hostname ή μια διεύθυνση ιστοτόπου στη λίστα Multi ULTIMATE, το μεγαλύτερο και πιο επιθετικό επίπεδο της HaGeZi. Περιλαμβάνει κάθε καταχώριση των λιστών Ελαφρύ, Κανονικό, Επαγγελματικό και Επαγγελματικό++, ενώ καλύπτει επίσης τις λίστες Ψεύτικοι ιστότοποι, Αναδυόμενες διαφημίσεις και Εγγενείς trackers, καθώς και μέρος των Ροών δεδομένων Threat Intelligence. Επικολλήστε ένα hostname ή ένα πλήρες URL και το εργαλείο θα εμφανίσει αν είναι αποκλεισμένο, ποια καταχώριση λίστας το αποκλείει και ποια hostnames κάτω από αυτό περιλαμβάνονται στη λίστα.

Δυνατότητες

  • Δέχεται απλά hostnames και πλήρη URL· το path, το port και το query αγνοούνται
  • Ελέγχει ολόκληρη τη λίστα Ultimate, με περισσότερα από 280.000 domains: διαφημίσεις, trackers, τηλεμετρία, phishing, malware, απάτες, ψεύτικους ιστοτόπους και cryptojacking
  • Εμφανίζει την καταχώριση που αποκλείει το hostname, είτε πρόκειται για το ίδιο το hostname είτε για ένα γονικό domain
  • Παραθέτει τα hostnames κάτω από το ελεγμένο domain που περιλαμβάνονται στη λίστα, όπως διακομιστές διαφημίσεων και tracking ενός ιστοτόπου
  • Διαχειρίζεται διεθνοποιημένα domain names μετατρέποντάς τα σε punycode
  • Εμφανίζει το μέγεθος της λίστας και πότε ενημερώθηκε τελευταία φορά

Πώς λειτουργεί

Το εργαλείο αναζητά το hostname και καθένα από τα γονικά domains του στη λίστα. Αν οποιοδήποτε από αυτά περιλαμβάνεται στη λίστα, το hostname αποκλείεται, επειδή τα εργαλεία αποκλεισμού εφαρμόζουν κάθε καταχώριση στο domain και σε όλα τα subdomains του. Ένα domain που δεν είναι αποκλεισμένο μπορεί να εξακολουθεί να έχει subdomains που περιλαμβάνονται στη λίστα: ο έλεγχος ενός ολόκληρου ιστοτόπου, όπως το google.com, εμφανίζει τα hostnames διαφημίσεων και tracking κάτω από αυτόν που αποκλείονται από τη λίστα, ενώ ο ίδιος ο ιστότοπος συνεχίζει να λειτουργεί.

Περιορισμοί

  • Η λίστα ενημερώνεται upstream αρκετές φορές την ημέρα και το αντίγραφό της εδώ ανανεώνεται τακτικά, αλλά όχι σε πραγματικό χρόνο.
  • Ελέγχεται μόνο η Multi ULTIMATE. Αυτόνομες λίστες της HaGeZi, όπως οι πλήρεις Ροές δεδομένων Threat Intelligence, οι λίστες Τζόγου, Ακατάλληλου περιεχομένου, Κοινωνικών δικτύων ή Νεοεγγεγραμμένων domains, δεν περιλαμβάνονται· επομένως ένα domain που αποκλείεται μόνο από μία από αυτές τις λίστες εμφανίζεται ως μη αποκλεισμένο.
  • Ένα μικρότερο επίπεδο, όπως το Επαγγελματικό, ενδέχεται να μην αποκλείει ένα hostname που αποκλείεται από το Ultimate.
  • Δεν ελέγχονται διευθύνσεις IP, επειδή η λίστα περιέχει μόνο domains.