Cosa sono le liste di blocco DNS di HaGeZi?

Una lista di blocco DNS è un elenco di domain che un filtro DNS rifiuta di risolvere, impedendo ai dispositivi della rete di raggiungere server pubblicitari, tracker o siti dannosi. Le liste di blocco DNS di HaGeZi sono tra le liste più utilizzate per Pi-hole, AdGuard Home, AdGuard DNS, NextDNS, ControlD, Technitium e strumenti di blocco simili. La lista principale “Multi” è disponibile in cinque livelli: Light, Normal, Pro, Pro++ e Ultimate. Ogni livello si basa su quello precedente, quindi include anche tutti i livelli inferiori.

A differenza di un file hosts, una voce di una lista di blocco DNS blocca il domain e tutti i relativi sottodomain. Una voce per doubleclick.net blocca anche ad.doubleclick.net e stats.g.doubleclick.net, motivo per cui la lista non ripete i sottodomain di un domain già incluso.

Descrizione dello strumento

Questo strumento verifica un nome host o l’indirizzo di un sito web nella lista Multi ULTIMATE, il livello più ampio e aggressivo di HaGeZi. Contiene tutte le voci di Light, Normal, Pro e Pro++, oltre a coprire le liste Fake, Pop-Up Ads e Native Tracker e parte dei Threat Intelligence Feeds. Incolla un nome host o un URL completo: lo strumento mostra se è bloccato, quale voce della lista lo blocca e quali nomi host al suo interno sono presenti nella lista.

Funzionalità

  • Accetta nomi host semplici e URL completi; il percorso, la porta e la query vengono ignorati
  • Controlla l’intera lista Ultimate, composta da oltre 280.000 domain: pubblicità, tracker, telemetria, phishing, malware, truffe, siti falsi e cryptojacking
  • Mostra la voce che blocca il nome host, sia che si tratti del nome host stesso sia di un domain principale
  • Elenca i nomi host appartenenti al domain verificato che sono presenti nella lista, ad esempio i server pubblicitari e di tracciamento di un sito
  • Gestisce i domain internazionalizzati convertendoli in punycode
  • Mostra le dimensioni della lista e la data dell’ultimo aggiornamento

Come funziona

Lo strumento cerca il nome host e ciascuno dei suoi domain principali nella lista. Se uno qualsiasi di essi è presente, il nome host viene bloccato, perché gli strumenti di blocco applicano ogni voce al domain e a tutti i relativi sottodomain. Un domain non bloccato può comunque avere sottodomain presenti nella lista: verificando un intero sito, come google.com, vengono mostrati i nomi host pubblicitari e di tracciamento al suo interno che la lista blocca, mentre il sito stesso continua a funzionare.

Limitazioni

  • La lista viene aggiornata diverse volte al giorno a monte e la copia utilizzata qui viene aggiornata regolarmente, ma non in tempo reale.
  • Viene controllata solo la lista Multi ULTIMATE. Le liste HaGeZi indipendenti, come l’intera lista Threat Intelligence Feeds, Gambling, NSFW, Social Networks o Newly Registered Domains, non sono incluse; pertanto, un domain bloccato solo da una di queste liste risulta non bloccato.
  • Un livello inferiore, come Pro, potrebbe non bloccare un nome host bloccato da Ultimate.
  • Gli indirizzi IP non vengono controllati, perché la lista contiene solo domain.