Возможно на установленном на сервере OpenVpn создать блеклист доменов и подключить Google Safe Browsing?

Question

[Андрей Шульц]

Поднял на сервере Ubuntu свой vpn на OpenVpn. Возможно ли в нем вести список доменов, доступ к которым через него будет закрыт, а также подключить Google Safe Browsing, чтобы поиск был установлен в безопасный без возможности смены? На стационарном компьютере это решается установкой ip google safe browsing в hosts и добавление доменов в dnsmasq, но если подключаешься через vpn, это перестает работать.

Answer 1

[AlexVWill]

Да, это возможно реализовать, просто установив какой то свой DNS сервер и в конфиге клиента прописав что все DNS запросы идут через OpenVPN, а в конфиге сервера указать на то, что ресолвинг идет через локальный DNS сервер. В качестве сервера использовать либо PiHole, либо AdGuardHome (я его использую), и все блэклисты установить через его интерфейс либо скачать для него уже кем то сделанные блэк-листы.
Установка safesearch производится через web-interface AdGuardHome

spoiler

DNS сервер можно поставить либо на тот же сервер, где OpenVPN, либо на какую то другую машину с постоянным IP.

Comments

[Андрей Шульц]

Ммм, поподробней бы или ссылку на пример. Я с сетями не особо дружен, openvpn ставил через shell скрипт с гитхаба и ничего не настраивал

[AlexVWill]

Андрей Шульц,
Инструкция по настройке
А в конфиге OpenVPN сервера просто указать на IP DNS сервера (если он на той же машине, что и OpenVPN, то просто на тот же адрес сервера в подсети VPN - 10.10.0.1 к примеру).