Wi-CAT LLC

Wireless Comprehensive Advanced Technology. Build your network now.

Wi-CAT LLC
Навигация Форума
Вы должны войти, чтобы создавать сообщения и темы.

(решено) - (DNS (adblock) vs GooglePlay (перестали скачиваться приложения)

Чудеса начавшиеся неделю назад в виде всё работает, но если ткнуть установить/обновить может бескоечно пытаться это делать.

Что известно на текущий моемент:
1) это не регрессия, т.е. что-то изменилось во вне
2) пока подтверждено на Инсис/Кабинет (РТК)
3) отключение ipv6 решает проблему
4) отказ от локального DNS прокси с прямой выдачей клиентам адресов ipv4 DNS серверов провайдера по dhcp так же решает проблему, ipv6 запросы к днс тогда тупо не будут ходить т.е. поэтому и решает
5) адблок может как-то влиять но проблема глубже

Явно что-то во вне пошло не так в итоге.

Sadler, ты ж на ЭР-Телеком. Проверь с ipv6 адблок и т.д. Повторяется? Достаточно просто на телефоне через плэй маркет что-нить качнуть.

MT/HQ и какая именно версия значение не имеет, проверно. Проверям догадку с завсимостью от провайдера (от магистрала точнее).

ОК, ipv6 и dns proxy у меня уже включены, сейчас ткну фильтрацию и проверю.

Подтверждаю, блочит. Видимо, надо отрубать отдельные списки блокировки или выбрасывать из них куски и смотреть, когда начнёт работать.

Т.е. без адблок нормально? У меня и без адблока при ipv6 та же песня.

Выясни плз какой лист.

Без rueasyhosts.txt всё бегает.

Такс да, отключение adblock + использование для ipv6 google dns 2001:4860:4860::8888 и 2001:4860:4860::8844 решает проблему.

Похоже инсис использует тот же список  блокировки на DNS что и мы =) Причём это кастается только v6 адресов.

Цитата: Sadler от 10/09/2019, 00:04

Без rueasyhosts.txt всё бегает.

Ок щас посмотрим что там.

Похоже гугл нашёл правильное решение против блокировки рекламы на уровне dns. Стоит любой фактически источкин рекламы с *google* блокирнуть и начинаются чудеса.

Для обхода достаточно в  DNS Content Filter Exception добавить в режиме Action Allow слвоо google и вауля 

Это тоже перестало спасать. Если выкинуть всю зону .com - оживает. Детальнее выяснить не удалось.

В общем. Народ. Надо отписать автору списка.

# Дополнить файл или сообщить о ложном срабатывании можно^M
# на форуме: http://forums.lanik.us/viewtopic.php?f=102&t=32524

Т.е. у кого ещё проблемы лезут плз. отпишите автору по ссылке. Править на нашей стороне тут увы нечего. В лоб выяснить какие именно записи приводят к проблеме тоже не получилось. Исключение всех записей по слову google (см выше) проблему решает.

На Инсис (и скорее всего кабинете и РТК) потребуется дополнительно использовать google ipv6 dns в настройках ipv6 вместо получаемых от провайдера.

В общем т.к. список сдох окончательно, всмысле хостинг у чела, в гит перевёл на новый лист:

-    blocklists="http://cdn.raletag.gq/rueasyhosts.txt"
+    blocklists="https://schakal.ru/hosts/alive_hosts_mail_fb.txt"

Списки http://winhelp2002.mvps.org/hosts.txt и http://www.malwaredomainlist.com/hostslist/hosts.txt так же оставлены (не смотря на то, что пересекаются) на случай если основной наестся то хотя бы базовые вещи типа обращения к всяким зеркаловредным сайтам останется отфильтрованным.

В любом случае дубликаты автоматом удалятся.

У автора есть заметка:

s.youtube.com - отображение истории просмотренных видео с Youtube
secret.ɢoogle.com - проблемы с обработкой UTF-8 при установке списков в маршрутизаторы
yt3.ggpht.com - иконки каналов Youtube
suggestqueries.google.com - поисковые подсказки Google
redirector.googlevideo.com - скачивание видео с Youtube сторонними сервисами
s3.amazonaws.com - скачивание файлов с GitHub etc.

Результирующий лист весьма жирный:

adblock: 47146 domains blocked by DNS

Сборки пока не делаю, кто дружит с гит и тестит на 64Мб девайсах просьба проверить сколько оно  в итоге рамы сожрало. Ну т.е. что выдает free после применения.

 

 

Всем привет. Случайно набрёл сюда, изучая где используется мой список. С ним ничего не случится, смею вас заверить. Но если нужно параллельно генерить какой-то другой (что-то убрать или добавить под ваши задачи) - пишите, буду параллельно генерить ещё один, специализированный. Лучше через qms на 4pda, откуда у него и растут ноги.

Приветствую.

Да в общем-то со списком всё ОК. Денется не денется, пусть подстраховка будет. Фильтры у нас на уровне оси есть настраиваемые.

Тут весь вопрос исключительно в соотшношении размер/эффективность. На младших модельках таки и проц не самый быстрый и памяти 64Мб. С загруженным списком dnsmasq раздувает на 10+Мб и ессно время на обработку запросов подрастает с 1-2мс до 100+ мс. Что тоже на комфорте при сёрфинге сказывается, но гораздо меньше чем тонны рекламы.

Спасибо за работу. Будут вопросы обязательно стукнусь, ну или пользователи постучат. Чуть освобожусь перенесу стопку правок из HQ в MT и выпущу релиз MT уже с вашим списком.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: