[Volgograd] dns и фильтрация трафика

[Avramenko Andrew]

Конюков Александр пишет:
> Avramenko Andrew пишет:
>> Проблему понял и даже есть предположения куда ты это собрался внедрять. 
> 
> странно было бы если бы ты не догадался :-D
Ну вдруг ты работу поменял и не сознаешься :) Кстати "у нас все работает 
(c)". Детей правда совсем урезали - они лазают только по избранным 
сайтам, бояться проверок. Учителей фильтром обрезали. Dansguardian на 
редкость неплохо фильтрует.


> 
>> Список получится достаточно большой и по всей видимости регулярно 
>> обновляемый, поэтому рекомендую вязать связку с одним из последних 
>> openldap'ов.
> 
> думаешь будет лучше чем plantext? есть вроде какой-то такой dns - pdns и 
> там вроде даже есть связка с ldap'ом... но чет не сильно я ldap'у 
> верю... помню в 307а он любил косячить... понимаю что прошло уже год 
> 3... но все жеж...

Лучше. Во-первых не нужны будут reload'ы. Во-вторых от большого 
plaintext он умрет.


>> Собственно задача тогда выливается в два этапа - сделать связку и 
>> написать скриптик, который возьмет нежелательные ресурсы (надеюсь ты 
>> их найдешь, мы используем собственные базы dansguardian, например) и 
>> сконвертирует в ldifчик.
> 
> хехх...
> связку ты это про ldap? меня пока интересует немного другой вопрос... 
> как корректно заставить dns посылать на йух... как я писал - это 
> нормально? т.е. перересолвить доменные имена на свой айпишник? правда 
> тогда будет гемор с теми же одноклассниками, с их w1, w2 и т.п. :)
> 

Есть подозрение, что *.odnoklassniki.ru будет работать ;)