Jika Anda menghentikan lalu lintas menggunakan resolusi nama dengan aturan iptables, nama-nama tersebut akan diselesaikan selama pembuatan aturan itu. Jika sesuatu berubah, Anda berkuasa tidak akan valid lagi. Ini bisa menjadi solusi (bukan yang indah ...):
# iptables -I FORWARD -p udp --dport 53 -m string --hex-string "|03|www|08|facebook|03|com" --algo bm -j DROP
Dari host lain di dalam LAN:
# host www.facebook.com
www.facebook.com A record not found, try again
Pada dasarnya, Anda mengatakan kepada setiap paket dns ( udp/53) yang memiliki string heksadesimal yang www.facebook.com toakan dihapus. Perhatikan bahwa ini akan menjatuhkan resolusi nama, dan bukan lalu lintas http itu sendiri.
Bilangan heks yang dipisahkan dengan pipa ( |03|www|08|facebook|03|com) adalah representasi dari .simbol titik pada permintaan dns. Ia akan mengatakan berapa banyak karakter berikut yang akan mewakili setiap bagian dari FQDN (host, domain, domain tingkat atas) Contoh:
tuan rumah: mail.google.com
representasi hex: 04 6d 61 69 6c 06 67 6f 6f 67 6c 65 03 63 6f 6d
Representasi "visual": 04mail06google03com
Mendapatkan paket dengan tcpdump:
# tcpdump -i eth0 -X dst port 53
15:50:11.643672 IP xxx.xxx.xxx.xxx:xxx > ns4.google.com.domain: 16530 A? mail.google.com. (33)
0x0000: 4500 003d 779a 4000 4011 b390 c949 4742 E..=w.@.@....IGB
0x0010: d8ef 260a 8424 0035 0029 0fc0 4092 0000 ..&..$.5.)..@...
0x0020: 0001 0000 0000 0000 046d 6169 6c06 676f .........mail.go
0x0030: 6f67 6c65 0363 6f6d 0000 0100 01 ogle.com.....
Tapi ingat:
- Jika Anda mencoba memfilter traffig yang lebih spesifik seperti smtp, ftp atau http, proksi protokol itu harus lebih baik.
- Anda "membajak" permintaan dns dan tidak memblokir domain. Pengguna tidak sebodoh itu;)
Sumber: Di sini dan di sini