Block Lists

os-blocklists · Koruma

Adres listeleri, ülkeler, DNS listeleri ve TLS istemcilerinin JA4 parmak izleri, tek bir engelleme listeleri sayfasında toplanır.

Menüde

• os-xgs-npu kuruluyken: XGS: Block Lists
• os-xgs-npu olmadan: Firewall: Block Lists

Web arayüzündeki sayfası, İngilizce.

Adres listeleri kısa bir genel kaynak kataloğundan seçilir: Spamhaus DROP (IPv4 ve IPv6), abuse.ch Feodo Tracker, Emerging Threats compromised hosts, CINS Army ve blocklist.de. Her biri, OPNsense'in günde bir kez indirdiği kendine ait bir URL Table takma adına dönüşür. Ülkeler tek bir GeoIP takma adına girer; bunun için Firewall: Aliases içinde bir GeoIP kaynağı gerekir. FireHOL level 1 bilerek dışarıda bırakıldı: özel ağları içerir ve iki yönde engellenirse bir güvenlik duvarını kendi LAN'ından koparır.

Engelleme kurallarını eklenti her filtre yeniden yüklemesinde kaydeder - listedeki bir adresten gelen ve varsayılan olarak ona giden trafik, her arayüzde, arayüz kurallarından önce. Sahibin kendi kurallarına asla eklenmezler; bu yüzden eklentiyi kapatmak ya da kaldırmak orada hiçbir şey bırakmaz. Listeler seçilip uygulanana kadar hiçbir şey engellenmez.

Bir engelleme kuralı yalnızca yeni bağlantıları durdurur. "Cut open connections" açıkken, bir listeye yeni eklenen bir adresten ya da adrese zaten açık olan bir bağlantı bir dakika içinde kesilir; bir Sophos XGS'te ayrıca durumuyla birlikte yardımcı işlemciden de çıkarılır: yardımcı işlemcinin engellemek için kendine ait bir adres listesi yoktur. os-xgs-npu kuruluyken XGS: Settings'te adı geçen bir liste ya da parmak izi os-xgs-npu'ya bırakılır; böylece hiçbir şey iki kez kesilmez.

Özellikler

• Genel adres listeleri

  Spamhaus DROP, abuse.ch Feodo Tracker, Emerging Threats, CINS Army ve blocklist.de; her biri sayaçları açık, kendine ait bir URL Table takma adı.

• Ülkeler

  Tek bir GeoIP takma adı, blocklists_countries; Firewall: Aliases içinde bir GeoIP kaynağı gerektirir.

• Kendine ait kurallar

  Her filtre yeniden yüklemesinde arayüz kurallarından önce kaydedilir ve sahibin kurallarına asla yazılmaz; eklenti kapatıldığında ya da kaldırıldığında geride hiçbir şey kalmaz.

• Açık bağlantıların kesilmesi

  Bir liste bir adres kazandıktan sonra bir dakika içinde; bir Sophos XGS'te bağlantının durumuyla birlikte yardımcı işlemciden de.

• JA4 parmak izleri

  İstemcisi listedeki bir parmak izini gösteren TLS bağlantıları kesilir; Intrusion Detection'ın TLS günlüğü iki saniyede bir okunur. Sayfa, listeye eklenecek olanı bulmak için görülen parmak izlerini listeler.

• Aynı sayfada DNS listeleri

  OPNsense onları kendisi Services: Unbound DNS: Blocklists içinde tutar; sayfa onları diğerlerinin yanında gösterir ve oraya bağlantı verir.

Kurulum ve güncelleme

os-xgs-npu'nun 0.1.0-alpha.7.1'den sonraki sürümünden itibaren XGS: Updates onu Plugins sekmesinde listeler - kurulu kopya orada elle güncellenir, eksik olduğu yerde de oradan kurulur - ve o sürümden oluşturulan hazır imajlar onu içerir; o zamana kadar aşağıdaki gibi kurulur ve güncellenir. Eklentinin cron girdisi kesme işlemlerini her dakika çalıştırır, güncellemeyi asla. Bir XGS cihazında ya da başka herhangi bir OPNsense'te root olarak kurulur: deponun bir checkout'undan sh install/install.sh ile - sayfayı os-xgs-npu varken XGS altına, yokken Firewall altına koyar ve yeniden çalıştırıldığında ayarları korur - ya da sürümün paketi os-blocklists-1.0.0.pkg'den, SHA256SUMS ile doğrulanıp pkg ile eklenerek. Bu yolla kurulan kopya kendi self-update.py betiğiyle güncellenir. Eklentiyi kaldırmak kurallarını pf'den çıkarır; takma adları Firewall: Aliases içinde hiçbir şeyi engellemeden kalır. OPNsense eklenti deposunda yer almaz.

Sınırlar ve henüz test edilmeyenler

• Takma adların sayfadan yazılması (config.xml'i kaydeden apply.php).
• İçinde liste bulunan kurallar ve listelerin indirilmesi.
• Açık bağlantıların kesilmesi ve bu eklenti üzerinden JA4 ile kesme.
• tools/make-package.sh ile derlenip pkg ile eklenen paket.
• os-xgs-npu olmadan bir OPNsense'e kurulum.
• Plugins sekmesi veya self-update.py ile güncelleme: 1.0.0 ilk sürüm olduğundan henüz hiçbiri kurulu bir kopyanın önüne geçmedi.

Depo

İlk sürüm: 2026-10-25

os-blocklists Sürümler