Wat zijn de DNS-blocklists van HaGeZi?

Een DNS-blocklist is een lijst met domeinen die een DNS-filter weigert op te lossen, zodat apparaten op het netwerk geen toegang hebben tot advertentieservers, trackers of schadelijke websites. De DNS-blocklists van HaGeZi behoren tot de meest gebruikte lijsten voor Pi-hole, AdGuard Home, AdGuard DNS, NextDNS, ControlD, Technitium en vergelijkbare blockers. De belangrijkste lijst, ‘Multi’, bestaat uit vijf niveaus: Licht, Normaal, Pro, Pro++ en Ultimate. Elk niveau bouwt voort op het vorige, waardoor elk niveau ook alle kleinere niveaus bevat.

In tegenstelling tot een hosts-bestand blokkeert een vermelding in een DNS-blocklist het domein en al zijn subdomeinen. Een vermelding voor doubleclick.net blokkeert ook ad.doubleclick.net en stats.g.doubleclick.net. Daarom bevat de lijst niet telkens opnieuw subdomeinen van een vermeld domein.

Beschrijving van de tool

Deze tool controleert een hostnaam of websiteadres aan de hand van Multi ULTIMATE, het grootste en meest agressieve niveau van HaGeZi. Het bevat elke vermelding uit Light, Normal, Pro en Pro++ en omvat ook de lijsten Fake, Pop-Up Ads en Native Tracker, plus een deel van de Threat Intelligence Feeds. Plak een hostnaam of een volledige URL en de tool laat zien of deze wordt geblokkeerd, welke vermelding in de lijst de blokkering veroorzaakt en welke hostnamen eronder in de lijst staan.

Functies

  • Accepteert losse hostnamen en volledige URL's; het pad, de port en query worden genegeerd
  • Controleert de volledige Ultimate-lijst met meer dan 280.000 domeinen: advertenties, trackers, telemetrie, phishing, malware, scams, nepwebsites en cryptojacking
  • Toont de vermelding die de hostnaam blokkeert, ongeacht of dit de hostnaam zelf of een bovenliggend domein is
  • Toont hostnamen onder het gecontroleerde domein die in de lijst staan, zoals advertentie- en trackingservers van een website
  • Verwerkt geïnternationaliseerde domeinnamen door ze om te zetten naar punycode
  • Toont de omvang van de lijst en wanneer deze voor het laatst is bijgewerkt

Hoe het werkt

De tool zoekt de hostnaam en elk van de bovenliggende domeinen ervan op in de lijst. Als een van deze domeinen in de lijst staat, wordt de hostnaam geblokkeerd, omdat blockers elke vermelding toepassen op het domein en al zijn subdomeinen. Een domein dat niet wordt geblokkeerd, kan nog steeds subdomeinen bevatten die in de lijst staan: als je een volledige website controleert, zoals google.com, worden de advertentie- en trackinghostnamen eronder getoond die door de lijst worden geblokkeerd, terwijl de website zelf blijft werken.

Beperkingen

  • De lijst wordt upstream meerdere keren per dag bijgewerkt en de hier gebruikte kopie wordt regelmatig vernieuwd, maar niet in realtime.
  • Alleen Multi ULTIMATE wordt gecontroleerd. Losse HaGeZi-lijsten, zoals de volledige Threat Intelligence Feeds, Gambling, NSFW, Social Networks of Newly Registered Domains, zijn niet opgenomen. Daardoor wordt een domein dat alleen door een van die lijsten wordt geblokkeerd, weergegeven als niet geblokkeerd.
  • Een kleiner niveau, zoals Pro, blokkeert mogelijk geen hostnaam die door Ultimate wordt geblokkeerd.
  • IP-adressen worden niet gecontroleerd, omdat de lijst alleen domeinen bevat.