Как автоматически сгенерировать правила для файрвола, для фильтрации сайтов?

Question

[hail3b]

Есть клиент у которого открыт только определенный список сайтов, все остальное закрыто. Он частенько просит открыть тот или иной сайт для посещения. Сейчас приходится глазами парсить html сайта, где на выходе получается список доменов для формирования правил. К примеру для открытия сайта 2ip.ru, список доменов такой:

• 2ip.ru
  
• *.googlesyndication.com
  

Есть какой онлайн сервис для упрощения в создании правил для файрвола? К примеру вбиваешь туда url сайта а он возвращает список правил ну или список url группированный по домену.

Comments

[Wexter]

Есть клиент у которого открыт только определенный список сайтов, все остальное закрыто. Он частенько просит открыть тот или иной сайт для посещения.

а шапочку из фольги он не носит случайно?

[АртемЪ]

Пустить трафик через прокси, вытащить список доменов из всех запросов, упорядочить и удалить совпадения.
Можно скрипт написать.
Но надо понимать что домены могут по ходу дела добавляться, в процессе работы с сайтом.

[hail3b]

Wexter, :))) у вас таких нет? у меня есть и не один. В основном это крупные клиенты, где на рабочих местах не квалифицированные сотрудники.

[hail3b]

АртемЪ, Да это как вариант. Но своё решение в самую последнюю очередь. А если домены добавляются в процессе работы, да это может быть определенной проблемой.

[Ezhyg]

*.googlesyndication.com

А этот-то, на открытие сайта, как влияет? Это же сборщик статистики.

Есть какой онлайн сервис для упрощения в создании правил для файрвола? К примеру вбиваешь туда url сайта а он возвращает список правил ну или список url группированный по домену.

Есть, угу, называется Интернет. Заходишь на сайт и смотришь, какие домены сегодня подключили "веб-мастера", составляешь список. Или платишь деньги тому, кто будет это делать за тебя, то есть за эту услугу aka сервис.

Облегчит работу - uBlock origin и uMatrix к нему в дополнение, особенно если с последним разобраться и понять эту "матрицу".

Answer 1

[CityCat4]

поставить noscript и запускать в режием полной блокировки. noscript показывает, что он залочил. Тупо, конечно, но искать не придется :)