Discussion :

[smarties]

Bonjour à tous,

Je vous présente un projet sur lequel j'ai commencé à travaillé depuis 3 mois environ (enfin plus vu que l'idée était là avant).

Dgaard est un proxy DNS ou je veux :
* remplacer partiellement les blocklists par différents mécanismes
* pouvoir bloquer directement des TLD (.wank, .porn, ...)
* bloquer les noms de domaines générés aléatoirement (DGA)
* interdire l'UTF8 dans les domaines (punnycode)
* filtrer des comportement malveillants via l'utilisation de champs dns (TXT, CNAME)
* blocage géographique
* éviter de charger des listes énormes pour du controle parental via scoring (lexical/mots, TLD, ASN, ...)
Tout en restant performant.

Pour éviter les faux positifs, je gère des whitelist et j'ai un système de scoring.

Mon projet écrit en Rust est diviser en plusieurs éléments :
* engine : le moteur de filtrage
* adblockptimize : permet de séparer le blocage réseau de la partie cosmétique (destinée aux navigateurs)
* dgaard : le proxy DNS
* dgaard-monitor : outil de monitoring permettant d'écouter le socket unix de dgaard. TUI, export, NATS, ...
* dgaard-daemon et dgaard-rest : permettent d'utiliser le moteur de filtrage par d'autres service (Mail Transfer Agent (MTA), ...)

Repo : https://codeberg.org/slundi/dgaard

[Artemus24]

Salut à tous.

Beau travail !

Mais cela existe déjà avec ces DNS suivants :

CleanBrowsing Family Filter (DNS : 185.228.168.168 et 185.228.169.168)
OpenDNS FamilyShield (DNS : 208.67.222.123 et 208.67.220.123)
AdGuard Family DNS (DNS : 94.140.14.15 et 94.140.15.16)
Cloudflare Family DNS (1.1.1.3 et 1.0.0.3)

Ces DNS permettent de bloquer les contenus pour adultes, la publicité, filtrage parental, les malwares ...

[smarties]

Bonjour et merci

Justement les services tiers ne sont pas forcément gratuits non plus et niveau vie privée ce n'est pas le top... de toute façon on doit passer par un DNS upstream.

De plus un nom de domaine avec des caractères générés aléatoirement (domaines éphémères), peut mettre quelque temps à arriver, je ne vois rien sur les sites à ce sujet (DGA).
En plus, on ne peut pas forcément contrôler la granularité.
Il sont peut être plus lent car certains peuvent aller crawler la page pour vérifier le contenu (il faut que je réfléchisse à cette idée qui est tentant en module optionnel).
Je fais du filtre sur les champs DNS TXT, CNAME, ... quid de ces services ? peuvent ils limiter les possibilités d'exfiltration, CNAME cloacking, ... ?