Dotaz: Blokovani DNS v Linuxu

[polo23]

Ahoj,
potreboval bych poradit jaky je nejlepsi (nejjednodussi) zpusob blokovani DNS v Linuxu (desktop Debian).

O co mi jde konkretne? Mam prohlizec Brave a ten se pokousi komunikovat (telemetrie atd.) s urcitymi domenami, ktere bych chtel zablokovat.

Dohledal jsem, ze bych to mohl udelat tak, ze bych prislusnou domenu zablokoval v /etc/hosts.deny. To ale nefunguje...

Zkousel jsem tam dat:
ALL: seznam.cz
ALL: www.seznam.cz

Ale ve webovem prohlizeci seznam.cz porad jel.

Pak to muzu udajne udelat jeste v iptables. Neco jako:

iptables -A OUTPUT -m string --algo bm --string “seznam” -j DROP

Ale popravde bych uprednostnoval to nejak udelat v hosts.deny. Nevim, ale co delam spatne, takze budu rad za kazde nasmerovani.

---

---

Odpovědi

[X]

Nemas zaple Secure DNS?

Mozna pomuze:

brave://net-internals/#dns brave://settings/shields/filters

||seznam.*^$document
||seznam.*^$important,third-party

[polo23]

No, popravde to potrebuju kvuli tomu, abych blokoval servery(domeny) kam se hlasi Brave. na zaklade tohoto clanku.

[Max]

Co zkusit v /etc/hosts záznam

0.0.0.0 www.seznam.cz

[polo23]

To uz jsem zkousel a fungovalo mi to. Ale chtel jsem to udelat v hosts.deny, protoze jsem si myslel, ze tak je to spravne, ale ok, necham to v tom /etc/hosts.

[polo23]

Musi to byt sluzba typu TCP wrapper(telnet,ssh,ftp), aby fungovalo filtrovani pomoci host.allow, host.deny. Dneska us vicemen obsolate.

[polo23]

hosts.deny a hosts.allow slouží k něčemu jinému, viz vysvětlení od X

[polo23]

Host.deny ( aj host.allow) sa používa na obmedzovanie prístupu ku službám bežiacim na OS, kde je ten host.deny definovaný a nie smerom von. Čiže obmedzuje kto (ne-)môže pristúpiť a nie kam sa (ne-)môže pristúpiť.

https://linuxconfig.org/hosts-deny-format-and-example-on-linux

The hosts.deny file can be used on a Linux system to deny connection attempts from one or more IP addresses, hostnames, or domains. It can work with any TCP wrapped service on your system.