|
|
(Hi ha una revisió intermèdia sense mostrar fetes per un usuari) |
Línia 1: |
Línia 1: |
| {|align=left|__TOC__|} | | {|align=left|__TOC__|} |
− | = Configurar un filtre de publicitat web per servidors proxy i dnsservices = | + | = Configurar un filtre de publicitat web per a servidors proxy i dnsservices = |
| | | |
| == Introducció == | | == Introducció == |
− | Configurarem el servei [[Servidor_DNS|dnsservices]] (bind9) inclòs a ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) perque elimini els anuncis de les pàgines web. Farem un script que descarrega una [http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext llista pública] de servidors de banners publicitaris tipus "doubleclick.net" i l'afegeix al servidor DNS (bind9) per que els bloquegi. | + | Configurarem el servei [[Servidor_DNS|dnsservices]] (bind9) inclòs a ([[Servidor_Proxy|Proxy3]] / [[Què_és_Cloudy|Cloudy]]) perque elimini els anuncis de les pàgines web. Farem un script que descarrega una [http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext llista pública] de servidors de banners publicitaris tipus "doubleclick.net" i l'afegeix al servidor DNS (bind9) per que els bloquegi. |
| Aplicant el filtre a nivell de DNS eliminem la publicitat de les webs i també de tots els dispositius mòbils i aplicacions que l'utilitzen. | | Aplicant el filtre a nivell de DNS eliminem la publicitat de les webs i també de tots els dispositius mòbils i aplicacions que l'utilitzen. |
| | | |
| == Requisits == | | == Requisits == |
− | Disposar d'un servidor linux ([[Servidor_Proxy|Proxy3]] / [[Cloudy]]) basat en [[Debian]] que ha d'estar configurat com a [[Servidor_DNS|servidor de noms]]. | + | Disposar d'un servidor linux ([[Servidor_Proxy|Proxy3]] / [[Què_és_Cloudy|Cloudy]]) basat en [[Debian]] que ha d'estar configurat com a [[Servidor_DNS|servidor de noms]]. |
| | | |
| == Configuració == | | == Configuració == |
Línia 69: |
Línia 69: |
| * [[Servidor_DNS|dnsservices]] | | * [[Servidor_DNS|dnsservices]] |
| * [[Servidor_Proxy|Proxy3]] | | * [[Servidor_Proxy|Proxy3]] |
− | * [[Cloudy]] | + | * [[Què_és_Cloudy|Cloudy]] |
| | | |
| == Referències == | | == Referències == |
Revisió de 00:52, 3 març 2016
Configurar un filtre de publicitat web per a servidors proxy i dnsservices
Introducció
Configurarem el servei dnsservices (bind9) inclòs a (Proxy3 / Cloudy) perque elimini els anuncis de les pàgines web. Farem un script que descarrega una llista pública de servidors de banners publicitaris tipus "doubleclick.net" i l'afegeix al servidor DNS (bind9) per que els bloquegi.
Aplicant el filtre a nivell de DNS eliminem la publicitat de les webs i també de tots els dispositius mòbils i aplicacions que l'utilitzen.
Requisits
Disposar d'un servidor linux (Proxy3 / Cloudy) basat en Debian que ha d'estar configurat com a servidor de noms.
Configuració
Crear script ad-blacklist-update.sh
Obrim una finestra ssh
Cal tenir permisos root
Ens situem al directori /etc/bind
Creem l'script ad-blacklist-update.sh
- nano /etc/bind/ad-blacklist-update.sh
#!/bin/sh
# ad-blacklist-update.sh
#
# Baixa la llista de servidors de publicitat de http://pgl.yoyo.org/adservers
# qualsevol servidor d'aquesta llista rebrà una IP nula per part del servidor de noms
wget "http://pgl.yoyo.org/adservers/serverlist.php?hostformat=bindconfig&showintro=0&mimetype=plaintext" -qO ad-blacklist
sed -i 's/null.zone.file/\/etc\/bind\/foratnegre/g' ad-blacklist
Convertim l'script en executable
- chmod +x /etc/bind/ad-blacklist-update.sh
Configurar Bind
Preparem l'arxiu named.conf.int.private perquè inclogui la llista de servidors bloquejats
- echo 'include "/etc/bind/ad-blacklist";' > /etc/bind/named.conf.int.private
Configurar el cron perque actualitzi la llista
Editem l'arxiu /etc/cron.d/dnsservices
- cd /etc/cron.d
- nano /etc/cron.d/dnsservices
Afegim el contingut del requadre al final de l'arxiu editat perquè s'executi l'script cada hora
# Actualitza ad-blocklist a dnsservices
0 * * * * root cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload
Provar el funcionament
- cd /etc/bind; /etc/bind/ad-blacklist-update.sh; rndc reload
- dig @localhost doubleclick.net
La resposta ha de ser semblant a això:
; <<>> DiG 9.8.4-rpz2+rl005.12-P1 <<>> @localhost doubleclick.net
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 19515
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;doubleclick.net. IN A
;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; MSG SIZE rcvd: 33
Veure també
Referències
|