classic.ISPforum.cz

Zdravím,
měl bych dotaz, jak jednoduše nastavit toto schéma.

všechny weby zablokovat a povolit pouze jednu stránku.

Pravidlo na konkrétní ipadresu webserveru není ideální, protože stránka si načítá různé podklady z dalších míst. (JS, fonty, FB,..) takže to vůbec nejede.

Díky za rady

Jestli to není tajné, je možné dát adresu toho webu? Vesměs se dotahují věci (fonty, js, fonty) z CDNek, takže vyfiltrovat to na úrovni L3 by nemuselo být nemožné. Akorát je samozřejmě třeba mít na paměti, že na kterékoliv povolené IP adrese by mohl běžet proxy server. Dost těžko se bude dotyčný domlouvat s Googlem, aby mu tam putil squida, nicméně pro úplnost

OK, není to tajné.
https://bagalio.cz/

Rychle, špinavě a bez záruky:

wget -qO- bagalio.cz | grep 'src="//' | tr ' ' '\n' | grep 'src="//'

src="//cdn.optimizely.com/js/254432571.js"></script>
src="//www.googletagmanager.com/ns.html?id=GTM-TQNHRL"
src="//www.googleadservices.com/pagead/conversion.js">
src="//googleads.g.doubleclick.net/pagead/viewthroughconversion...

Není těch externích zdrojů tolik, ale ty CDNka jsou často clustery serverů, které jsou round-robin obsluhované v DNS, takže se můžou vracet jiné IP. Pomohlo by je filtrovat na L7, ale je to drbačka. Někdo nějaký nápad?