Mikrotik.moscow [тема: Рекомендуемый способ блокировки рекламы с помощью Mikrotik]

Рекомендуемый способ блокировки рекламы с помощью Mikrotik

Sat, 28 Dec 2019 15:14:00 -0500

Рекомендуемый способ блокировки рекламы с помощью Mikrotik RouterOS в форуме RouterOS.
Я использую Pi-hole и могу сказать, что он работает довольно хорошо. Ничего не тормозит. На самом деле, он ускоряет серфинг, потому что я не загружаю так много рекламы. У меня он работал на Raspberry Pi Zero W, и производительность была отличной. Я заметил гораздо меньше рекламы на всех моих устройствах, и это касалось не только веб-браузера. Вы также можете заблокировать сайты, которые хранят вредоносное ПО или являются мошенническими, если хотите. Блокировка трекеров — еще одна возможная опция. Вы можете настраивать свой Pi-hole на любые используемые вами DNS-серверы. Он также может работать через DNS over TLS или DNS over HTTPS, если вам это нужно. Поддерживается и DNSSEC. Он немного кеширует запросы, поэтому повторные запросы могут возвращаться быстрее в зависимости от того, что вы уже кешируете и так далее. По умолчанию в нем не очень большой кеш, так что нельзя сказать, что это его главная особенность. Запросы на записи, указывающие на рекламные серверы, возвращаются очень быстро, и это также помогает загрузке страниц. На данный момент я перешел на Raspberry Pi 3 b+ для Pi-hole. Я хотел подключить DNS over HTTPS и использовал прокси Cloudflare для этого. Cloudflare прекратил поддержку старых Raspberry Pi, поэтому Zero W мог запускать лишь более старую версию cloudflared. У меня возникли некоторые проблемы с этой версией, и у меня был Raspberry Pi 3 b+, так что я просто переключился на него и теперь использую текущую версию cloudflared. Мой маршрутизатор Mikrotik настроен на использование системы Pi-hole в качестве DNS, и я также настроил его на передачу этой информации клиентским устройствам через DHCP. Это дает мне блокировку рекламы, например, на смартфонах. Есть несколько моментов, о которых стоит помнить. Черные списки обновляются на сервере Pi-hole и будут применяться ко всем устройствам, использующим его в качестве DNS. Таким образом, пользователи не смогут напрямую отключить блокировку рекламы для конкретного сайта; это нужно делать в Pi-hole. У меня с этим проблем не возникало, но у вас, возможно, будут, в зависимости от ваших пользователей и их количества. Также на данный момент Pi-hole не очень хорошо справляется с блокировкой рекламы на YouTube. Google сам занимается показом рекламы и так тесно интегрировал это с YouTube, что использовать DNS для блокировки этих объявлений очень сложно. Поэтому вам все равно придется использовать расширение блокировки рекламы в браузере, если вы хотите заблокировать всю рекламу на YouTube. Вам стоит подумать о выборе черных списков, которые вы будете использовать (так же, как это делаете с расширением для блокировки рекламы в браузере). Вы можете добавить много списков и быть очень строгими, но тогда есть вероятность, что некоторые сайты перестанут работать. Или вы можете добавить лишь несколько списков, и возможно, реклама не будет блокироваться полностью. Я выбрал компромиссный подход и использую достаточно много черных списков, но только таких, которые не требуют от меня значительных настроек (исключений и т.д.). Я все еще вижу рекламные объявления с Pi-hole. Это не идеально. Тем не менее, он блокирует рекламу не только в браузерах, и это заметно улучшает опыт использования смартфона, на мой взгляд. Блокировка отслеживания и сбора данных для всей моей локальной сети также очень ценна для меня. Как я упоминал, я использую DoH (DNS over HTTPS). Это не дает моему провайдеру доступа к моим DNS-запросам. (Они все еще могут видеть ваш трафик, если вы не используете VPN, но не могут собрать столько информации, как если бы вы не шифровали свои DNS-запросы.) Да, это действительно меняет ваше доверие от вашего провайдера к провайдеру DNS. В моем случае я доверяю своему провайдеру DNS больше, чем своему провайдеру интернет-услуг. (Я связан со своим провайдером до тех пор, пока новые спутниковые системы не предоставят мне альтернативу.) Мне было весело настраивать Pi-hole и приводить все в порядок. У меня уже было оборудование, поэтому мне не пришлось ничего покупать для его установки. Это оказался приятный небольшой проект, и я считаю, что он довольно полезен.
28.12.2019 15:14:00, stuartkoh.