Как заблокировать внутреннюю ссылку на сайте?

Question

[Андрей Годин]

Сегодня ко мне пришло такое письмо:

---------- Пересылаемое сообщение ----------
От кого: Канцелярия ТУ_Калмыкия_08
Дата: 11 марта 2014 г., 10:29
Тема: О блокировке ресурса

Уважаемый Руководитель!

Прошу проверить эффективность блокирования ресурса www.youtube.com/watch?v=YThOlTBgyxY, входящего в единый реестр запрещенных ресурсов, в случае выявления факта не блокирования, срочно осуществить блокировку.
Доложить письменно о блокировке ресурса www.youtube.com/watch?v=YThOlTBgyxY в наш адрес до 12.00 часов 11.03.2014 по электронной почте E-mail: [e-mail] и [e-mail]
В случае не выполнения данных требований, будут применены меры административного воздействия.

Зам. руководителя А.И. Лободин

Теперь вопрос. Как можно заблокировать эту ссылку без блокировки ютуба?
Сервер 8.1-STABLE FreeBSD
Прокси на локальных машинах не настроен.

Answer 1

[Владимир Шишминцев]

Такие письма должны приходит заказным письмом, а не по e-mail. Я бы забил на это дело)

Comments

[Андрей Годин]

Эти письма приходят на юридический адрес, но я живу в другом городе и работаю удаленно, поэтому прошу дублировать на электронную почту. Злить Роскомнадзор, чтобы они задушили меня проверками, нет никакого желания.

Answer 2

[Сергей]

А как же демократия, гласность? ;)

А если серъезно, конкретно у этого видео могут быть и другие ссылки.
Нужно блокировать весь youtube, причем не по домену а по словосочетанию youtube и youtu
Но если особо никто не следит, пропиши зону youtube.com (ru и прочее) и youtu.be - на своем днс, на какой-нибудь сайт заглушку.
Вообще файрволом сложно такие сайты ловить. По IP лочить бесполезно, там кластер
Или напиши в техподдержку ютуба, пожалуйся на канал.

Comments

[Crash]

Аааа не надо блокировать весь Ютуб!! )

Answer 3

[Андрей Годин]

Мне не нужно, чтобы заблокировался весь ютуб, мне нужно заблокировать конкретную ссылку, т.е. соблюсти формальность. Если видео будет доступно по другим ссылкам - это не мое дело.

Comments

[Андрей Годин]

ipfw. Но файрвол работает с пакетами, а тут нужна фильтрация содержимого.

[Сергей]

@xilix IPFW не умеет этого.
Так что или меняйте файрвол, или блокируйте весь ресурс

[kodi]

@bk0011m а что за фаервол умеет работать с содержимым пакетов?

[Сергей]

@kodi У меня PF стоит на FreeBSD. PF - умеет

[Андрей Годин]

pf и у меня есть. Не подскажете что прописать в правилах?

[kodi]

@bk0011m и что, можно заблокировать test1.ru/1.html при рабочем test1.ru/2.html ?

Answer 4

[Андрей Годин]

Сейчас разговаривал со специалистом из роскомнадзора. Он сказал, что я не первый задал этот вопрос, и решение еще не найдено. Указание было спущено сверху, а как его исполнять никто не знает. Как всегда...

Answer 5

[Влад Животнев]

Ну придется городить transparent squid и вырезать ссылку в нём.
Вот только заниматься этим за вас должен оператор связи, у которого услуги получаете.

Comments

[Андрей Годин]

У меня своя лицензия в интернет-кафе, а требования предъявляются ко всем лицензиатам.

[Андрей Годин]

Пока что можно повременить, санкций не будет, а потом, надеюсь, ютуб сам среагирует.

[Влад Животнев]

@xilix ну сами ipfw выбрали =)
netfilter умеет в L7 лезть, ipfw нет. Так что вам только проксю городить.

[Андрей Годин]

Почему же? pf прекрасно работает поверх ipfw.

Answer 6

[Александр Чекалин]

Вы с BGP дружите? Грамотно: завернуть всю AS ютуба в таблице маршрутов на свое железо, на нем выделить только запросы на 80 и 443 порты, остально пропускаете как есть, а запросы отправляете на свой сервер с прозрачным сквидом - пусть ловит в запросах наличие строки "GET ваш-URI", и делает редирект ему на сайт конторы, которая вам спустила писульку.

По идее, это все нужно делать для всех URL из Реестра, будь он неладен.

Но Вы не поймаете запросы на https;// , прокси внутрь не посмотрит,

Если маршрутизацией не играть, проксирйте все сайты, и в этом потоке режте. Только нагрузка...