O projeto IPFire lançou o IPFire DBL (Domain Blocklist), uma solução de bloqueio de domínios abrangente, de código aberto e desenvolvida pela comunidade. O DBL permite que administradores de rede controlem quais domínios são bloqueados, organizando milhões de endereços em categorias de ameaça específicas, como:
- Malware
- Phishing
- Publicidade
- Pornografia
- Jogos de azar
- Jogos
- Redes sociais
- Violência
- Pirataria
- Sites de namoro
- Smart TV
- DNS‑over‑HTTPS
A solução foi construída sobre padrões abertos, possibilitando sua integração de diversas formas:
- Bloqueio DNS com suporte a transferências de zona AXFR/IXTR (RPZ)
- Filtragem baseada em proxy (SquidGuard)
- Sintaxe de listas de filtros padrão (Adblock Plus)
- Downloads diretos via HTTPS
“Por anos, não estávamos satisfeitos com as opções disponíveis no mercado – nem as soluções gratuitas nem as comerciais atendiam às necessidades dos usuários do IPFire”, afirmou o desenvolvedor Michael Tremer. “A abordagem típica consiste em uma única lista massiva que tenta ser tudo para todos, desperdiçando recursos e memória, além de retirar o controle de decisão do usuário.”
O IPFire DBL pode ser integrado a praticamente qualquer solução que suporte formatos de filtragem padrão, incluindo resolvers DNS, firewalls, extensões de navegador, appliances comerciais e outras ferramentas que utilizem BIND, Unbound, PowerDNS, Pi‑hole, Suricata, pfSense, entre outras.
Embora o DBL será incorporado na próxima atualização IPFire 2.29 Core Update 200, ele está disponível como projeto independente. O pacote pode ser baixado imediatamente a partir do site oficial do IPFire DBL.
Atenção: o IPFire DBL ainda está em fase beta. Não é recomendado seu uso em ambientes de produção até que a versão final seja lançada. Mais detalhes estão disponíveis no anúncio oficial de lançamento.
