Tukevatko suomalaiset operaattorit verkko-osoitteiden estämistä?

[east]

Jos jonkinlainen tuki on olemassa, voisin kopioida mainospalvelimia joltain kattavalta estolistalta ja kaikki kodin laitteet olisivat näin ollen vankasti suojattu.

 

[Ormu]

Operaattoreilta tuskin löytyy moista.

Reitittimen asetuksia säätämällä tuo onnistunee useammallakin tavalla. Esimerkiksi palomuuri estämään liikennettä, tai DNS-palvelimiksi sellaiset, joista löytyy roskasivustojen esto/uudelleenohjaus.

 

[Pertti Kosunen]

20 Best Alternative DNS servers [2017]

Joissakin ilmaisissa DNS-palveluissa on mainosten esto mukana.

Blocking with ad server and tracking server hostnames

Tuolta saa estolistan monissa eri muodoissa, esim. dnsmasq on joissakin (OpenWRT/LEDE) reitittimissä käytössä.

 

[bindi]

Pi-Hole - mainosblokkeri raspberry pi:stä

 

[olkitu]

Jos jonkinlainen tuki on olemassa, voisin kopioida mainospalvelimia joltain kattavalta estolistalta ja kaikki kodin laitteet olisivat näin ollen vankasti suojattu.

EU:n verkko neutraatti määräys estää tietoliikenteen estämisen. Eli siksi tälläistä palvelua ei oikein voi edes tarjota.

Pi-hole on loistava idea ja kerätä sinne listan osoitteista minkä haluaa estää.

 

[east]

Pi-hole on toki loistavan kuuloinen järjestelmä, mutta minulla ei ole Raspberry Pitä tai ylimääräistä tietokonetta. Modeeminkaan en pääse itse käsiksi, se on taloyhtiön hallinnassa. Mutta mikäli EU:n lait estävät operaattoria tarjoamasta tukea, vaihtoehdot on jo käyty läpi.

 

[olkitu]

Pi-hole on toki loistavan kuuloinen järjestelmä, mutta minulla ei ole Raspberry Pitä tai ylimääräistä tietokonetta. Modeeminkaan en pääse itse käsiksi, se on taloyhtiön hallinnassa. Mutta mikäli EU:n lait estävät operaattoria tarjoamasta tukea, vaihtoehdot on jo käyty läpi.

Mutta hetkonen, miksi teleoperaattori tarjoaisi tukea estoihin josta eivät saa rahaa?

 

[KovaDekki]

Mitä olen nähnyt operaattoireiden intrawebissä. Olen surfaillut oman isp verkossa jälkiä jättämättä, tietenkin nuorempana.

Puhun omista kokemuksista kaapeliverkosta muuta ei tarvitse kertoa, rahallista tai rikollista hyötyä ei ollut.

Aika piti kuluttaa jotenkin järkevästi

 

[Algron28]

Mitä olen nähnyt operaattoireiden intrawebissä. Olen surfaillut oman isp verkossa jälkiä jättämättä, tietenkin nuorempana.

Puhun omista kokemuksista kaapeliverkosta muuta ei tarvitse kertoa, rahallista tai rikollista hyötyä ei ollut.

Aika piti kuluttaa jotenkin järkevästi

Jaa, sinä taas. Ja tarina on yhtä haahuilevaan kuin ennenkin.

 

[KovaDekki]

Jaa, sinä taas. Ja tarina on yhtä haahuilevaan kuin ennenkin.

Näinhän ne aina sanovat, en ole mikään proffa tai tiedemies mut yleis sivistys on kunnossa ei siihen tarvitse mitään turhaa "nimikettä" jos sun työkuvaan kuuluu kahvin juonti ja muuta turhuuksia en pidä sinua pätevänä ollenkaan.

 

[Algron28]

Näinhän ne aina sanovat, en ole mikään proffa tai tiedemies mut yleis sivistys on kunnossa ei siihen tarvitse mitään turhaa "nimikettä" jos sun työkuvaan kuuluu kahvin juonti ja muuta turhuuksia en pidä sinua pätevänä ollenkaan.

On muuten yhdyssana.

 

[valtsu71]

Pi-hole on toki loistavan kuuloinen järjestelmä, mutta minulla ei ole Raspberry Pitä tai ylimääräistä tietokonetta. Modeeminkaan en pääse itse käsiksi, se on taloyhtiön hallinnassa. Mutta mikäli EU:n lait estävät operaattoria tarjoamasta tukea, vaihtoehdot on jo käyty läpi.

Saako sen modeemin siltaavaan tilaan? Jos saa, LEDE/OpenWrt-firmistä tukeva reititin perään, ja adblock-paketti sisään. Tarjoaa nettifiltteröintiä juurikin tuohon kaipaamaasi tapaan.

 

[KovaDekki]

Piratebayn sivut on estetty .se mutta tuo .ee näyttää toimivan.

Verkkovirasto taitaa tietää mitkä sivustot on estolistalla (ota yhteyttä)

Edit: en yllytä laittomuuksiin, olen tuolta ladannut linux distroja ja muuta freeware tavaraa.

 

[pulshu]

Piratebayn sivut on estetty .se mutta tuo .ee näyttää toimivan.

Verkkovirasto taitaa tietää mitkä sivustot on estolistalla (ota yhteyttä)

Edit: en yllytä laittomuuksiin, olen tuolta ladannut linux distroja ja muuta freeware tavaraa.

Lataaminen itseasiassa ei ole "laitonta" tai ainakaan rangaistavaa mutta jakaminen on.

Mut alkuperäiseen aiheeseen liittyen niin operaattoreilta kyllä saa ostettua DDOS suojauspalveluita joissa saa suodatettua sisältöä haluamallaan tavalla. Vaatii kyllä toki kiinteät IP-osoitteet jne ei ehkä ihan sitä mitä hait jos ihan normaalina kuluttajana vaan haluut mainoksia estää.

 

[olkitu]

Eiköhän vaan se Pi-hole mikä lieköön tai hosts tiedostoon paikallisesti listaa osoitteet mitkä haluaa blokata. Parempi pitää omana niin eiköhän sellainen paras ole.

Kuitenkaan DNS / IP-pohjaisetkaan eivät toimi vaan melkeinpä pitäisi olla selaimessa tietysti Adblock - tyylinen softa sillä usein myös mainokset tulevat samasta osoitteesta HTTPS:n yli niin ei oikein fiksumpaa tapaa olisi estää loppujen lopuksi. Toki proxy joka tekee MITM yhteydelle pystyy estämään mainoksia myös...

 

[leripe]

Pi-hole on toki loistavan kuuloinen järjestelmä, mutta minulla ei ole Raspberry Pitä tai ylimääräistä tietokonetta. Modeeminkaan en pääse itse käsiksi, se on taloyhtiön hallinnassa. Mutta mikäli EU:n lait estävät operaattoria tarjoamasta tukea, vaihtoehdot on jo käyty läpi.

Tämä antaa sen kuvan, että sinulla ei ole kotona edes reitintä ja sinulla tulee netti vain ns. suoraan seinästä koneille.
Eli hankit reitittimen, jolloin pääset itse konfiguroimaan asetukset.
Tai en ainakaan oikein uskoisi, että siellä huoneistossasi on reititin/modeemi, jonka hallintaan ei asuja pääse.

 

[east]

Tämä antaa sen kuvan, että sinulla ei ole kotona edes reitintä ja sinulla tulee netti vain ns. suoraan seinästä koneille.
Eli hankit reitittimen, jolloin pääset itse konfiguroimaan asetukset.
Tai en ainakaan oikein uskoisi, että siellä huoneistossasi on reititin/modeemi, jonka hallintaan ei asuja pääse.

Asun entisessä oppilasasunnossa. Ethernet-kaapeli kytketään suoraan seinässä olevaan pistokkeeseen. En ole päässyt modeemin hallintaan ainakaan kirjoittamalla IP-osoitetta selaimen osoitepalkkiin.

 

[pulshu]

Asun entisessä oppilasasunnossa. Ethernet-kaapeli kytketään suoraan seinässä olevaan pistokkeeseen. En ole päässyt modeemin hallintaan ainakaan kirjoittamalla IP-osoitetta selaimen osoitepalkkiin.

Minkä modeemin hallintaan sitä nyt mahdat yrittää sit päästä...? Pikkasen nyt sellanen haisu tuon kirjotuksen perusteella ettei oo taas mitään tietoa mitä yritetään tehdä.

 

[Ikx_1]

Hmm, tämä on mielenkiintoinen aihe. Olen itse DNA:n asiakas, ja joskus yrittänyt pyytää aspasta domain blokkeja, mutteivät voi tietenkään sellaisia laittaa.

Asiassa eteenpäin.. Seinästä tulevalla yhteydellä ei ole niinkään väliä, Sagecommin jälkeen tulee PFSense ja Pi-Hole niin ei mainokset häiritse, mutta mobiiliverkossa (DNA:n myöskin) mainokset ovat kyllä ongelma minulla. Tässä esimerkki:

Google on mainoksensa hoitanut hyvin. Google hakee mainospalvelinten IP:t suoraan omilta Google Public DNS palvelimiltaan. Jos palomuurista estät nämä DNS osoitteet, hakee Android puhelimesi nämä DNS osoitteet sitten mobiiliverkon puolelta, et voi siis Pi-Holen avulla pois mainoksista kännykälläsi.

Tämän takia olisi mukava jos operaattoreiden sivuilla voisi esim käydä estämässä osoitteita.

 

[east]

Google on mainoksensa hoitanut hyvin. Google hakee mainospalvelinten IP:t suoraan omilta Google Public DNS palvelimiltaan. Jos palomuurista estät nämä osoitteet, hakee Android puhelimesi osoitteet sitten mobiiliverkon puolelta, et voi siis Pi-Holen avulla pois mainoksista kännykälläsi.

Mobiiliverkon kytkeminen pois päältä väliaikaisesti kuitenkin ratkaisee ongelman?

 

[olkitu]

Mobiiliverkon kytkeminen pois päältä väliaikaisesti kuitenkin ratkaisee ongelman?

Itse kokeilin näitä mutta en pystynyt vahvistamaan tätä ollenkaan.

Youtuben palvelimilta tulee esimerkiksi mainoksia ihan youtube.com/ads / www.youtube.com/ads osoitteilla satunnaisesti mainoksia. Niiden estämiseen ei riitä DNS-taso vaan jonkinlainen TLS-proxy (välimieshyökkäys), jotta saisi estettyä mainokset suoraan. Muuten ei onnistu oikein tai sitten selaimessa / sovelluksessa.

 

[Ikx_1]

Kokeilin mobiiliverkon poiskäytöstä ottamista. Puhelin ei hae DNS recordeja enää mobiiliverkosta, mutta yrittää ensin sitkeästi jälleen omilta Googlen DNS palvelimilta WLANin kautta. Blokkasin palvelimet niin rupesi puhelin koettelemaan sitten OpenDNS palvelun kautta mainospalvelimia selvittää.
Lopulta päädyin blokkaamaan kaikki muut paitsi oman Pi-Holeni DNS requestit.
Ainoa keino saada vastauksia on nyt siis ton Pi-Holen kautta.


Itse avatessani ensimmäisen videon pamahti heti mainos tiskiin.. Moneen mainospalvelimeen koetettiin saman tien:

• https://googleads.g.doubleclick.net/pagead/
• https://pagead2.googlesyndication.com/pagead/
• https://static.doubleclick.net/
• https://pubads.g.doubleclick.net/gampad/
• https://yt3.ggpht.com
• https://ad.doubleclick.net/ddm/trackimp
• https://ade.googlesyndication.com/ddm
• https://tpc.googlesyndication.com/sodar
• https://www.googleadservices.com/pagead

DoubleClick, GoogleAdServices, GoogleSyndication ovat kaikki wildcardeina blockissa Pi-Holessa.

Itse en törmännyt YouTube.com/Ads/ requestiin, mutta https://www.youtube.com/pagead kylläkin.

 

[olkitu]

Kokeilin mobiiliverkon poiskäytöstä ottamista. Puhelin ei hae DNS recordeja enää mobiiliverkosta, mutta yrittää ensin sitkeästi jälleen omilta Googlen DNS palvelimilta WLANin kautta. Blokkasin palvelimet niin rupesi puhelin koettelemaan sitten OpenDNS palvelun kautta mainospalvelimia selvittää.
Lopulta päädyin blokkaamaan kaikki muut paitsi oman Pi-Holeni DNS requestit.
Ainoa keino saada vastauksia on nyt siis ton Pi-Holen kautta.


Itse avatessani ensimmäisen videon pamahti heti mainos tiskiin.. Moneen mainospalvelimeen koetettiin saman tien:

• https://googleads.g.doubleclick.net/pagead/
• https://pagead2.googlesyndication.com/pagead/
• https://static.doubleclick.net/
• https://pubads.g.doubleclick.net/gampad/
• https://yt3.ggpht.com
• https://ad.doubleclick.net/ddm/trackimp
• https://ade.googlesyndication.com/ddm
• https://tpc.googlesyndication.com/sodar
• https://www.googleadservices.com/pagead

DoubleClick, GoogleAdServices, GoogleSyndication ovat kaikki wildcardeina blockissa Pi-Holessa.

Itse en törmännyt YouTube.com/Ads/ requestiin, mutta https://www.youtube.com/pagead kylläkin.

Ei auta kuin tehdä se TLS Proxy väliin joka suodattaa tuon viimeisen niin eiköhän se sillä mene eteenpäin.