Как заблокировать определенные сайты и скрипты в linux?

Question

[Сергей Карбивничий]

Нужно заблокировать некоторые скрипты с сайтов на уровне ОС. Например:

поддомен.сайт.рф/spyware.js

но чтобы

поддомен.сайт.рф/

работал.
Сначала хотел блокировать через firewall, но потом почитал и понял, что это немного не тот инструмент.
Файл hosts тоже не подходит.

Answer 1

[Армянское Радио]

Это можно сделать при помощи прокси-сервера. Почитайте про squid

Comments

[marataziat]

Но https тогда не будет работать

[Иван Шумов]

marataziat, все прекрасно будет работать

[Karpion]

marataziat, Иван Шумов,
Прокси по HTTP - работает нормально, видит URL Полностью.
Прокси по HTTPS - работает через метод "CONNECT", а там имени файла невидно.

Однако, если внедрить в прокси систему перехвата трафика, а в браузер внедрить собственный корневой сервер - то прокси сможет реализовать MitM-атаку и {отчётливо видеть, а также подменять} {запросы и ответы}.

Прокси может работать на том же компьютере, что и браузер.
Выход браузеру, минуя прокси - может запретить firewall. Тут есть тонкости.

Ещё есть вариант - внедрить в браузер расширение типа AdBlock: оно как раз делает то, что Вам нужно, но по собственным спискам.

[Иван Шумов]

Karpion, когда делаешь прокоси то он реагирует на запросы, а потом только на ответ. URL запроса прекрасно фильтруется. Я делал такое для haproxy, с SSL

[marataziat]

Иван Шумов, https сделан чтобы его как раз такие прокси немогли прослушивать, чтобы работало на все компы нужно будет поставить CA этого прокси

[Иван Шумов]

marataziat, с этим я и не спорю, но тут задача только в блокировке. Не блокируемый трафик можно пропускать насквозь, так что все будет работать ( Vadim Priluzkiy указал уже про transparent proxy)

[marataziat]

Иван Шумов, если задача в такой блокировке то можно и фаерволом роутера заблокировать.
Transparent proxy не может знать куда запрос делают

Answer 2

[Vadim Priluzkiy]

Ваш выбор transparent proxy.

Answer 3

[ky0]

Добавьте правила в баннерорезке.

Comments

[Сергей Карбивничий]

Мне нужно на уровне ОС.

[Vadim Priluzkiy]

Сергей Карбивничий, Уровень ОС не умеет в http / https. Уровень ОС может только предоставить адрес прокси-серверов...

[ky0]

Сергей Карбивничий, тогда прокси, но это ещё тот геморрой, особекнно с подменой HTTPS.