shaman007 | Домашний Роскомнадзор (Reply)

Вообще-то я против всяких ограничений и фильтраций, особенно, я против ограничений, которые на меня спускают всякие левые личности без совести, ума и чувства меры. Но дома есть проблема: умения и интерес детей значительно опережает их чувство меры. Опытным путем было выяснено, что включившаяся по расписанию политика вызывает меньше протеста у Димы, чем отбирание/выключение физического устройства (Света уже достаточно взрослая, что бы ей можно было просто сказать).

С технической стороны, сделал все при помощи Squid proxy и Diladele, который был выбрана за простоту работы/настройки, довольно качественный анализатор и низкую цену, 12 евро в год. Что он умеет полезного:

классифицировать URL как приналдежащий к какому-то классу;
разбивать пользователей по именам/IP/сеткам и засовывать их в политики;
включать политики по расписанию;
настройка адблока, фильтров трекеров и прочего ненужного - отдельно в каждой политике, удобно, что она не смешана с классификатором. Лист отдельно на Рунет - есть;
так как он глобальный, то не зависит от устройства, а трекеры и рекламу я хочу резать везде;
отчеты, но не очень информативные;
выключить сайт из ICAP'а можно через интерфейс, чтобы, например, банк-клиент вообще не попадал в проверки никогда.

Что он умеет бесполезного:

MitM так как везде (кроме банк-клиента Ситибанка, лол) HSTS
классификацию по содержимому URL, по содержимому страницы, JS и картинок (определяет наличие текстуры кожи на картинке). По мне - это все источник ложных срабатываний.