Home

Awesome

Поможем провайдерам в эпоху дефицита сетевого оборудования, заблокируем самостоятельно ресурсы на своих роутерах и, таким образом, снизим нагрузку на их оборудование!

Зарубежные сервисы пусть знают, что их ресурсы никому не нужны и мы сами у себя их блокируем!

Списки заблокированных ресурсов

Списки доступны в нескольких форматах:

Конфигурация для Dnsmasq добавляет все зарезолвенные IP-адреса в set vpn-domain. И можно оперировать этим списком. Заблокировать, конечно же, все эти IP к чертям.

Россия

Есть два списка, один для людей, находящихся в России, второй для людей заграницей.

Находятся в каталоге Russia.

Inside:

Outside:

Украина

Список заблокированных ресурсов в Украине. Списки берутся с ресурсов https://uablacklist.net/ и https://zaborona.help/.

Преобразуются в формат Dnsmasq. При этом удаляются домены с кириллическими буквами.

Находятся в каталоге Ukraine.

Как найти все-все домены ресурса?

https://itdog.info/analiziruem-trafik-i-opredelyaem-domeny-kotorye-ispolzuyut-sajty-i-prilozheniya/

Как добавить домены в списки?

Приветствуется добавление новых доменов и удаление неактуальных. Есть несколько вариантов:

  1. Для каждого списка создана тема в Discussion. Пишите туда отдельные домены или прям список доменов сервиса

  1. Сделать PR. Списки находятся в src. Если у ресурса больше двух доменов, сгруппируйте их отдельным списком и вставьте заголовок ресурса с помощью #. Ориентируйтесь на то, как уже сделаны другие

  2. Напишите в чат

.dat файлы для Xray

Реализовано в стороннем репозитории https://github.com/unidcml/allow-domains-dat

Как заблокировать на своём роутере?

Пример блокировки по списку доменов на роутере с OpenWrt 23.05.

Нужен dnsmasq-full. Загружаем конфиг в tmp/dnsmasq.d. Создаём ipset, все пакеты к ip-адресам из этого ipset будут дропаться.

cd /tmp/ && opkg download dnsmasq-full
opkg remove dnsmasq && opkg install dnsmasq-full --cache /tmp/
cp /etc/config/dhcp /etc/config/dhcp-old && mv /etc/config/dhcp-opkg /etc/config/dhcp

cd /tmp/dnsmasq.d && wget https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Russia/inside-dnsmasq-nfset.lst -O domains.conf

uci add firewall ipset
uci set firewall.@ipset[-1].name='vpn_domains'
uci set firewall.@ipset[-1].match='dst_net'
uci add firewall rule
uci set firewall.@rule[-1]=rule
uci set firewall.@rule[-1].name='block_domains'
uci set firewall.@rule[-1].src='lan'
uci set firewall.@rule[-1].dest='*'
uci set firewall.@rule[-1].proto='all'
uci set firewall.@rule[-1].ipset='vpn_domains'
uci set firewall.@rule[-1].family='ipv4'
uci set firewall.@rule[-1].target='DROP'
uci commit

service firewall restart && service dnsmasq restart

Как устроено?

Список Russia inside формируются из списка https://community.antifilter.download/, списка src/Russia-domains-inside.lst и списка Russia-domains-inside-single.lst. Они объединяются, удаляются повторы и сортируются по алфавиту.

Список Russia outside формируется из списка src/Russia-domains-outside.lst. Также происходит сортировка по алфавиту.

Dnmasq работает по wildcard. При добавлении домена domain.com, в списки IP-адресов будут добавляться также все поддомены subdomain.domain.com. Для тех ресурсов, у которым нужны только субдомены - добавляются только субдомены.

Списки обновляются при каждом коммите в репозитории с помощью GitHub Actions. Также скрипт convert.py запускается каждые 8 часов, чтобы синхронизировать списки со сторонними сервисами.

При формировании Dnsmasq списков происходит тестирование конфигов с помощью Dnsmasq action.

Можно ли добавить другие форматы и страны?

Да, это приветствуется. Для этого создайте issue или напишите в чат.

Для добавления новой страны необходимо указать

Для добавления нового формата необходимо указать

Также вы можете создать PR с уже необходимыми правками. В этом случае опишите это всё в его Description.

Telegram-канал с обновлениями