[Volgograd] dns и фильтрация трафика

[Конюков Александр]

Avramenko Andrew пишет:
> Проблему понял и даже есть предположения куда ты это собрался внедрять. 

странно было бы если бы ты не догадался :-D

> Список получится достаточно большой и по всей видимости регулярно 
> обновляемый, поэтому рекомендую вязать связку с одним из последних 
> openldap'ов.

думаешь будет лучше чем plantext? есть вроде какой-то такой dns - pdns и 
там вроде даже есть связка с ldap'ом... но чет не сильно я ldap'у 
верю... помню в 307а он любил косячить... понимаю что прошло уже год 
3... но все жеж...

> Собственно задача тогда выливается в два этапа - сделать связку и 
> написать скриптик, который возьмет нежелательные ресурсы (надеюсь ты их 
> найдешь, мы используем собственные базы dansguardian, например) и 
> сконвертирует в ldifчик.

хехх...
связку ты это про ldap? меня пока интересует немного другой вопрос... 
как корректно заставить dns посылать на йух... как я писал - это 
нормально? т.е. перересолвить доменные имена на свой айпишник? правда 
тогда будет гемор с теми же одноклассниками, с их w1, w2 и т.п. :)

> Опять же, ты понимаешь всю несовершенность данного способа. Это защита 
> от дураков.

эта защита мне и нужна.

-- 
scor2k