Какой роутер выбрать для блокировки рекламы?

Question

[dollar]

Для дома, можно без Wi-Fi, максимально дешевый, но без ущерба качеству и надёжности (чтобы включить и забыть о нём).
Блокировка рекламы, конечно же, через DNS - перенаправление доменов рекламных сетей на 127.0.0.1. Хотя некоторые делают перенаправление на 0.0.0.0 - чем это плохо?

Читал про то, что для этих целей используется Mikrotik. Например, здесь про это написано. Получается, что он единственный в своём роде для подобной задачи? Если да, то какая модель идеально подходит, на что обратить внимание?

Answer 1

[АртемЪ]

В идеале любой достаточно мощный роутер, на который можно поставить OpenWRT.
На микротике можно, но очень проблематично. Если микротик - любая модель.

Основная проблема микротика - очень простецкий DNS сервер.
В принципе работает, список загрузил и готово - по вашей ссылке отличный инструмент для этого.

Однако хитрые рекламщики очень часто, прям в реалтайме создают домены. Замучаешься добавлять.
По маске в микротике не добавишь. Списки разрастаются.
А на OpenWrt без проблем ставиться dnsmasq - это полноценный DNS сервер со всеми плюшками.

Comments

[HawK]

В RouterOS уже давненько решены все проблемы с regexp в /ip dns static. Недостаток в том, что днс-запросы по регулярным выражениям не попадают в кэш, но это легко решается 2-мя микротиками.

[АртемЪ]

HawK, Не знал.
Т.е можно регуляркой добавлять?

[HawK]

АртемЪ, Можно, в том числе и в самом простейшем виде, например, doubleclick.net в качестве regexp - резолвит все поддомены этого домена.

[dollar]

HawK, к сожалению, роутер не режет всю рекламу, и дальше будет только хуже. Яндекс.Директ в качестве первопроходца уже далеко шагнут в сторону неблокируемой рекламы, через некоторое время эту тенденцию переймут другие сети.

[HawK]

dollar, в отношении запрещенных сайтов тоже было много пессимизма, но нужно признать, что механизмы блокировок на сегодняшний день не работают и не будут работать в будущем. Telegram вполне наглядно это продемонстрировал.
Что же касается борьбы с рекламой, в первую очередь здесь играет роль морально-нравственная сторона - как известно, любая информация носит управляющий характер, у человека в принципе не может быть своих мыслей и желаний - все его мысли есть результат обработки входящей информации, а что нам несет реклама? Это фактически насильственное принуждение, с целью чтобы паразиты обогащались за счет людей, что есть зло в чистом виде и с ним надо бороться каждому, в меру сил и возможностей. Что же касается технических решений - уререн, это лишь вопрос времени.

[АртемЪ]

но нужно признать, что механизмы блокировок на сегодняшний день не работают и не будут работать в будущем

Это почему? Прекрасно работают.

Telegram вполне наглядно это продемонстрировал.

Да, он продемонстрировал что блокировка работает.

Нужно понимать что цель любой блокировки это не полное исключение, а ограничение.
В результате блокировки ресурс превращается из массового, в нишевый. Тем же телеграммом уже не пользуются массово - не все хотят бодаться с блокировками, им подавай то, что работает из коробки.

По поводу блокировки рекламы - ее блокировать можно, и есть методы, но там идет серьезное противодействие.
Причем противодействует команда специалистов.
А осуществляют борьбу с рекламой одиночки в основном.
Как только какой-то продукт по борьбе с рекламой приобретает популярность его начинают давить.
В результате он либо уходит с рынка, либо начинает пропускать избранную рекламу.

[HawK]

АртемЪ,

Это почему? Прекрасно работают.

Лично мне не знаком ни один человек, у которого бы возникали трудности с доступом к запрещенным сайтам в России. То что госрыла гордо именуют "блокировка" - легко обходят даже школьники.

Да, он продемонстрировал что блокировка работает.

Видимо, вы не до конца информированы о произошедшим, 13 апреля 2018 года все российские СМИ начали трубить о решении Таганского суда по поводу блокировки telegram, которое никто не отменял и до сих пор юридически мессенджер "вне закона". Однако, сми молчат, а телеграм как работал так и работает, у всех провайдеров без всяких обходов блокировок, причем это было вполне ожидаемо, для тех кто имеет представление о работе cdn и понимает что у любого серьезного игрока в современном интернете достаточно средств и технических решений, чтобы избежать последствий действий российских недоучек.

Причем противодействует команда специалистов.
А осуществляют борьбу с рекламой одиночки в основном.

Тем не менее, заблокировать рекламу в браузере настолько же просто, как и получить доступ к запрещенным сайтам, установить плагины, которых просто невероятное количество, под силу даже детям.
У меня же стоит задача блокировки на уровне шлюза, чтобы избавить пользователей от лишних движений и решение уже на подходе.

[АртемЪ]

HawK, Еще раз повторю - блокировка это не значит полный запрет.
Это попросту невозможно.
Неважно о чем идет речь - наркотики, коррупция, алкоголь, запрещенные сайты, непристегнутые ремни безопасности - полностью на 100% искоренить это невозможно.
Но можно ограничить - ввести блокировку.
Это усложняет доступ и снижает процент, только и всего.

По поводу рекламы - там проблема в другом.
Я вот могу потратить время и заблокировать рекламу, и блокировка будет работать, и очень эффективно.
Но проблема в том что недолго - пройдет некоторое время, неделя, месяц, три и эти блокировки перестанут работать.
Тут надо постоянно этим заниматься, отслеживать, держать руку на пульсе.
Делать чисто для себя это слишком трудозатратно.

Answer 2

[Denis Melnikov]

Если брать микротик и для дома , то серия hap.

Comments

[dollar]

А чем она лучше серии hEX?

[Denis Melnikov]

dollar, названием =) чипами =)
Для дома все же оч хорошо идется hap ac 2 или Lite , если бюджет урезан.
hex Обычно без вафли идет... хотя так же хорош.

По итогу. у них у всех стоит Router OS , одинаковая ( только лицензия отличается ) , да и возможности одинаковы, кроме моментов, где надо иметь аппаратное шифрование ( для тунелей )

Answer 3

[sim3x]

Подойдет любой роутер, к которому можно подключиться по ссш и настроить днс сервер

разница между 0.0 и 127.1 https://superuser.com/questions/949428/whats-the-d...

Лучше использовать 127.0.0.1

Comments

[dollar]

Спасибо за ссылку. Из неё понял, что разницы как таковой нет в рамках использования для блокировки рекламы. Просто 0.0.0.0 советуют для ускорения, т.к. windows тормозит 1 секунду на 127.0.0.1.
Ведь 127.0.0.1 живой и даже пингуется, а 0.0.0.0 сразу вызывает ошибку при попытке обратиться.
Ещё есть 255.255.255.255

[sim3x]

dollar, для линуксов - лучше 127.1

Answer 4

[Алексей Колосов]

Если прямо вот всерьез заморочиться, то да MikroTik. Можно даже одну из самый простых моделей MikroTik hAP AC lite - насколько я понимаю, вытянет.
Я пользуюсь Zyxel серия Keenetic, там можно настраивать фильтры через DNS Yandex. У Yandex есть три степени фильтрации, разные DNS для этих целей, на их сайте можно найти всю информацию. Указать вручную эти DNS можно практически на любом более менее современном роутере в админке. Главное чтобы провайдер позволял использовать сторонние DNS. Кстати у некоторых провайдеров есть подобные услуги, за символическую доплату к тарифу фильтрация и проверки на вирусы всего, что вы открываете в интернете, полезно.

Comments

[dollar]

Вопрос был про блокировку рекламы.
Яндекс не блокирует рекламу.
Тем более, он не будет блокировать себя, то есть Яндекс.Директ.

[Алексей Колосов]

dollar, если есть DNS с фильтрацией, допустим контента для взрослых. то есть и DNS с фильтрацией любой рекламы. главное найти.

Answer 5

[Sanes]

Любой. В настройках подключения укажите DNS, которые фильтруют. Если есть сервисы от интернет-провайдера, то могут быть проблемы. Например плеер с IPTV у меня не работает со сторонними DNS.

Comments

[dollar]

Сторонние DNS не подходят, потому что нормальных DNS я не нашел.
Пробовал AdGuard DNS, но он не умеет даже яндекс директ блокировать, хотя это очень просто - надо лишь один домен an.yandex.ru заблочить и всё.

Так что роутер должен иметь свою базу DNS. Что-то типа файла hosts

[Sanes]

dollar, и кто её будет по-вашему актуализировать?

[Ezhyg]

dollar, правила HOST Adguard - доступны отдельным файлом, обновляются регулярно.

Answer 6

[Ezhyg]

Предложу альтернативу: локальный DNS например, на малине, например, pi hole :)

Comments

[Ezhyg]

John Smith, да, слышал. Ну, так ведь список того же Adguard есть - очень даже заточен :).

[Ezhyg]

John Smith, я лично не делал, но знакомый именно его и добавил, уж не знаю, насколько болезненно...

Answer 7

[Антон]

прошивка Padavan + Entware позволяет это делать. Выбор железа на которую она становится достаточно большой