VPN-DNS-Filter: Nimm spären spärt keng Annoncen

Eng eenzeg dnsmasq-Zeil kann en Numm mat NXDOMAIN äntwerten, an dat ass de ganze Mechanismus. Si liest ni HTML, iwwerpréift keen Ufro-Pad an gesäit ni, wat eng Applikatioun mat enger Verbindung mécht, déi se schonn opgemaach huet. Dofir ass de Verglach mat enger Browser-Erweiderung e Verglach vu zwee verschidden Aarbechten. Déi eng entscheet, ob en Numm sech opléist; déi aner entscheet, wat duerno geschitt.

Wat en Nummfilter tatsächlech kontrolléiert

D’Optioun address=/metrics.example/, ouni eppes nom leschte Schréistrich, mécht, datt de Resolver NXDOMAIN fir deen Numm an seng Subdomaine zréckgëtt. D’Adress eidel loossen ass den wichtegen Deel: et verhënnert, datt Cliente op en onverbonne Ersatzserver geschéckt ginn oder eng Loopback-Adress als richteg Destinatioun duergestallt gëtt. Den dnsmasq-Handbuch beschreift dës Form als negativ Äntwert an net als Ëmleitung.

Alles, wat d’Reeg ka maachen, kënnt vun där eenzeger Entscheedung. E Client, deen dëse Resolver freet, kritt eng negativ Äntwert; e Client, deen en aneren Resolver freet, kritt, wat deen anere Resolver seet. De Filter weess näischt iwwer de Pad, de Query-String oder de Kont, deen d’Applikatioun benotzt hätt.

Dës Genauegkeet ass wichteg, well een Hostnumm dacks méi Zwecker déngt. Umellpunkten, Biller an Tracking kënnen eng Domain deelen, an eng Reeg, déi den ganzen Numm ewechhëlt, kann och en Aarbechtsfloss ewechhuelen. Eng Politik um Nummniveau muss dëse Kompromiss akzeptéieren oder méi enk Nimm wielen.

Wou en Annonceblocker op der Clientsäit sech ënnerscheet

Eng Browser-Erweiderung gesäit d’Ufro, ier se fortgeet, also kann se en URL-Pad passen, eng bestëmmten Ufro annuléieren an dat Element verstoppen, wat d’Resultat gewise hätt. Si kann example.com/article erlaben an dobäi example.com/ads/ refuséieren, wat keng DNS-Äntwert ausdrécke kann. Dës Vue um Padniveau ass déi Fäegkeet, déi e Resolver einfach net huet. Dofir verhält sech eng Filterlëscht, déi fir een Instrument gebaut gouf, am aneren nëmme seelen gläich.

De Präis ass den Ëmfang. Dee Schutz lieft an engem Browser, an engem Profil, op engem Apparat, an en verschwënnt, wa de Benotzer op eng aner Applikatioun wiesselt. En DNS-Filter, deen um Gateway konfiguréiert ass, deckt all Apparat of, deen de Resolver vum Gateway benotzt, och Apparater, op deenen keng Erweiderung installéiert ka ginn.

Keng vun deenen zwou Dispositiounen ass fir sech komplett. En DNS-Filter kann keen Identifiant ewechhuelen, deen eng Säit schonn geschéckt huet, an eng Browser-Erweiderung kann keng Applikatioun schützen, déi se ni lued.

De Resolverpad entscheet, ob iwwerhaapt eppes dovun zoutrëfft

E VPN kann en DNS-Server ukënnegen an trotzdeem net all Ufro kréien. E Browser mat konfiguréiertem verschlësselte DNS, eng Applikatioun mat engem eegene Resolver oder en Apparat op engem Netzwierkpad, deen d’Gateway ausschléisst, wäerte alleguer soss anzwousch kucken. Mobil Plattforme bidden ëmmer méi eng Astellung fir privaten DNS, déi stëll iwwerschreift, wat den Tunnel virschléit.

Test also de Pad an net d’Politik. Freet den ugedaachte Resolver direkt vum Gateway, freet en du vun engem Client a vergläicht, a beobacht dann, ob en Numm, dee gespaart solle ginn, tatsächlech an der Applikatioun feelt, déi de Benotzer bedreift.

Gecachte Äntwerten an oppe Sockets maachen dat geräischvoll. Eng Säit, déi hir Ressourcen schonn gelueden huet, fonctionéiert no der Regelännerung weider, also ass eng frësch Verbindung e besseren Test wéi d’Neiopluede vun engem ale Tab.

Test béid Richtungen, ier Dir en Resultat behaapt

Benotzt en absichtlech gespaarten Dokumentatiounsnumm, en erlaabten ëffentlechen Numm an en privaten Numm, deen de Service brauch:

$ dig +short metrics.example @10.40.0.53
$ dig +short example.com @10.40.0.53
$ dig +short intranet.corp.internal @10.40.0.53

Eng eidel Äntwert fir de gespaarten Numm, eng normal Adress fir deen ëffentlechen an eng privat Adress fir deen internen weisen zesummen, datt Filterung, Opléisung stromopwäerts an lokal Aschreiwungen alleguer funktionéieren. Wann all dräi feelen, gesitt Dir e Problem stromopwäerts oder beim Lauschterer an net beim Filter.

Halt d’Behaaptung enk an allem, wat Dir intern publizéiert. Dëst ass Domainfilterung op engem Resolver, keng Inhaltsinspektioun, keng Padfilterung an net e Verspriechen, datt keen iwwerwaacht gëtt. Nennt de Besëtzer vun der Politik, de Wee vun der Ausnam an d’Dauer vun der Späicherung vun den Ufroen nieft de Reegelen, well en Filter, deen all Sich protokolléiert, seng eegen Datenschutzkäschte huet.