Подскажите, есть ли простое решение на линуксе заблокировать доступ к

Question

Подскажите, есть ли простое решение на линуксе заблокировать доступ к

домену и всем его поддоменам (которые заведомо не известны), каким нибудь простым решением типа iptables, или только прокси поднимать и там всё фильтровать?

#devops #linux #programming #russian

0

13.05.2021

10 ответов

19 просмотров

shadowchain

man hosts Если тупо домены заблокать, то на 0.0.0.0 перенаправлять

0

13.05.2021

А В Автор вопроса

асоциальный пикотранзистор ᶘಠᴥಠᶅ
наружу заблокировать доступ? по каким протоколам?

чтобы нельзя было доступ к ним получить. ну типа curl sub.domain.com был заблокирован. обычные протоколы 80 и 443 порт

0

13.05.2021

А В Автор вопроса

shadowchain
man hosts Если тупо домены заблокать, то на 0.0.0....

Спасибо кеп. Про поддомены я выше написал.

0

13.05.2021

асоциальный пикотранзистор ᶘಠᴥಠᶅ

А В
Спасибо кеп. Про поддомены я выше написал.

У тебя сейчас как резолв DNS'а происходит вообще? cat /etc/resolv.conf в студию Вангую, у тебя уже и так DNS идёт через локальный DNS-сервер (dnsmasq, systemd-resolved или ещё кто-нибудь), а значит ему можно более гибкие правила задать, чем в /etc/hosts.

0

13.05.2021

А В Автор вопроса

асоциальный пикотранзистор ᶘಠᴥಠᶅ
У тебя сейчас как резолв DNS'а происходит вообще? ...

Буду признателен за мануал если такой где есть. Для меня главное чтобы не сильно замороченое решение было.

0

13.05.2021

асоциальный пикотранзистор ᶘಠᴥಠᶅ

А В
Буду признателен за мануал если такой где есть. Дл...

Покажи resolv.conf.

0

13.05.2021