Last Updated on 13/03/2021 by administrator

Hromadné blokování reklam v prohlížeči pomocí DNS aplikace Bind

Motivace:

Existují Adblocky a všelijaké doplňky do prohlížečů pro blokaci reklam – to všichni víme. Tato metoda ukazuje, jak hromadně pro všechna zařízení v domácí síti filtrovat reklamy, nebo aspoň část reklam.

Před implementací:

Po implementaci:

Princip funkce:

Všechny reklamní servery jsou dostupné pod nějakými doménovými jmény (např. reklamní server od iDnes.cz běží na bbelements.com, atd…) Obyčejně je DNS server překládá na IP adresy a stahuje si z nich reklamu. Nicméně pokud budou přeloženy naším lokálním DNS serverem (což je v našem případě aplikace Bind, může tyto doménová jména přeložit na adresu localhostu 127.0.0.1. Surfující klient tak nestáhne žádné z reklam.

Nebudu se tady zabývat instalaci a nastavení aplikace Bind (snad na to udělám taky časem článek) ale přejdu rovnou na věc.

OS:

Implementace byla prováděna na Ubuntu 12.04.5 LTS. U vyšších verzí Ubuntu se může implementace mírně lišit.

Implementace:

Pravidelnou aktualizaci reklamních serverů lze nalézt zde: http://pgl.yoyo.org/adservers/serverlist.php/?hostformat=bindconfig;showintro=0

Soubor s aktualizacemi reklamních serverů je možné v Os Linux stáhnout pomocí:

wget "http://pgl.yoyo.org/adservers/serverlist.php/?hostformat=bindconfig&showintro=0&mimetype=plaintext" -O /etc/bind/AD_servers_raw

Výstupem -O je definována cestu uložení souboru, který bude mít jméno AD_servers_raw.

Aby byl soubor jasně čitelný pro Bind, je potřeba vše ostatní, co nezačíná „zone“ ořezat a to lze provést pomocí:

cat /etc/bind/AD_servers_raw | sed '/^\zone/!d' > /etc/bind/AD_servers

Tímto se vytvoří čistý soubor AD_servers se zónami.

Zóny pro DNS Bind server je nachystaný v souboru AD_servers, ten bude vložen do souboru named.conf.local:

vim /etc/bind/named.conf.local

, kde přidat řádek:

include "/etc/bind/AD_servers";

Nyní je potřeba vytvořit zónu localhostu null.zone.file, na který se budou odkazovat všechna doménová jména reklamních serverů. Obsah souboru null.zone.file lze stáhnout zde: http://pgl.yoyo.org/adservers/null.zone.file. Soubor stáhnout, tam kde jsou umístěné soubory aplikace Bind. V tomto případě by to mělo být v lokaci /etc/bind

cd /etc/bind
wget "http://pgl.yoyo.org/adservers/null.zone.file"

V souboru named.conf.options, přepsat absolutní cestu aplikace Bind:

vim /etc/bind/named.conf.options

Přepsat na /etc/bind:

options {
directory "/etc/bind";
}

Nakonec restartovat aplikaci Bind.

service bind9 restart

Test blokace:

Příkaz níže smaže DNS cache v OS Windows:

ipconfig /flushdns

Otestování DNS resolvungu jednoho z reklamních serverů:

ping bbelements.com

Jak již bylo avizováno výše, jeden z reklamních serverů iDnes.cz je bbelements.com. Proto bude vyzkoušeno pomocí prográmku ping, zda se nyní odkazuje na 127.0.0.1 čili localhost.

Níže je vidět, že je reklamní server přeložen jen na localhost.

Automatické stahování aktuálních reklamních doménových jmen:

Tento bod je nepovinný, ale je fajn si toto celé zautomatizovat a dostávat tak další a aktuální listy reklamních serverů.
Napsal jsem si na to jednoduchý script, který je dostupný níže:

#!/bin/bash

wget -q "http://pgl.yoyo.org/adservers/serverlist.php/?hostformat=bindconfig&showintro=0&mimetype=plaintext" -O /etc/bind/AD_servers_raw
sleep 5
cat /etc/bind/AD_servers_raw | sed '/^\zone/!d' > /etc/bind/AD_servers
sleep 1

service bind9 restart

Automatické spuštění scriptu:

V OS Linux spustit úlohy pro aplikaci Cron pomocí příkazu:

crontab -e

0 3 * * * /etc/bind/aut_down_ad