Можно ли при использовании 3proxy использовать ещё блокировки рекламы?

Question

[maksam07]

Добрый день. Стоит на сервере 3proxy. Собственного никаких ограничений на трафик нет. Можно ли чтобы прокси или сервер ещё фильтровал рекламу? Чтобы при подключении к прокси ее уже не было. Рассматриваю ещё вариант с днс, но пока больше интересует хостс. А там что вы посчитаете эффективнее и производительнее

Answer 1

[Владимир Дубровин]

Без подмены сертификата можно ограничивать доступ по именам хостов, например

deny * * some.ad.host1,some.ad.host2,*adv*,etc
allow *
proxy

С подменой сертификатов (через SSLPlugin) можно фильтровать урлы по регулярным выражениям через PCREPlugin.

Comments

[maksam07]

deny, к сожалению, не подходит. Я не знаю какое там ограничение на количество значений, но он даже не схавал несколько десятков тысяч значений. А для блокировки рекламы, метрик и прочего мусора - значений может быть свыше 400к
Можно, конечно, попробовать выбрать самые важные домены конкретно для меня, но это немного геморройно

[maksam07]

Только сейчас обнаружил, что вы разработчик. Я писал на гитлаб: https://github.com/3proxy/3proxy/issues/822

[Владимир Дубровин]

Длина строки не должна превышать 64К.
Можно разбить на несколько deny, убирающихся в лимит.
В таком случае все равно лучше использовать PCREPlugin (без SSLPLugin) и блокировать через pcre request deny "//(host1|host2|host3)" (не забыв экранировать точки)
потому что PCRE компилирует выражение и это будет работать быстрей, чем поиск по подстрокам в обычном deny. К тому же наверняка можно сильно сократить список если использовать список регулярок, а не хостнеймов.
Так же можно создать много записей типа

nscache 100500
nsrecord host1 0.0.0.1
nsrecord host2 0.0.0.1

...

задав достаточно большой nscache (чтобы в него гарантировано поместились все записи). Это выглядит громоздко, но на самом деле будет работать быстро, потому что для запиcей используется хеш-таблица. Список можно держать в отдельном файле, включать через `include`

[maksam07]

Владимир Дубровин, спасибо за такую информацию, как найду свободное время (на днях) - проверю и отпишусь

[maksam07]

Предоставил ответ на гитхабе, думаю лучше там далее что-либо комментировать (вы по-моему и сами где-то писали о том, чтобы лучше туда писали)

Answer 2

[Владимир Коротенко]

3proxy такое не умеет , умеет сквид https://habr.com/ru/post/267851/
Можно предложить половинчатое решение банить по ip
Это реализовано например у Яндекса или гугла, просто ставите в качестве DNS один из специальных адресов.
Другой вариант добавлять в файл hosts записи типа

127.0.0.1 adv.domain.com
0.0.0.0 adv.domain.com

Comments

[Владимир Дубровин]

в статье речь про прозрачное проксирование. На самом деле 3proxy и такое умеет, но здесь вопрос не об этом.

[Владимир Коротенко]

Владимир Дубровин, 3proxy умеет в bump ? Ткните меня в документацию

[Владимир Дубровин]

Владимир Коротенко, https://3proxy.ru/plugins/SSLPlugin/

[Владимир Коротенко]

Владимир Дубровин, вы его пробовали? ругань на сертификаты как минимум

Answer 3

[Евгений Намчук]

Можно блокировать, используя DNS, например, PiHole или Adguard Home.
Заставьте ваш прокси использовать ваш DNS, который фильтрует рекламу и вы её не увидите.
Adguard Home или PiHole можно разместить на том же сервере, что и 3proxy.

Comments

[maksam07]

Я не нашел инструкции, как это реализовать. А вообще это была одна из идей

[Евгений Намчук]

maksam07, Не знаю, делал ли кто инструкцию.
1. Устанавливаете Adguard Home:
https://github.com/AdguardTeam/AdGuardHome#getting...

curl -s -S -L https://raw.githubusercontent.com/AdguardTeam/AdGu... | sh -s -- -v

2. Настраиваете его через WEB-интерфейс (выбираете правила блокирования из списка, можете добавить свои)
3. В файле конфигурации 3Proxy указываете свой DNS (127.0.0.1 или свой внешний IP вместо 8.8.8.8 или какой у вас там прописан).