Synology Intelligent Web Filter und Adware

[SoniX]

Hallo,

Bei mir steht ein Routerkauf an und da gerade der Synology RT1900ac rauskommt und ich mit Synologyprodukten rundum zufrieden bin trifft sich das sehr gut.

Aber ich möchte euch vorab fragen was ihr zum Intelligent Web Filter sagt.

Der Router kann ja basierend auf Kategorien filtern.
Der Synology Support hat mir mitgeteilt dies würde hauptsächlich auf dieser Liste basieren:
http://dsi.ut-capitole.fr/blacklists/index_en.php

Ein manuelles Hinzufügen eigener Listen ist (zumindest derzeit) nicht vorgesehen.

Mir geht es Hauptsächlich um Adware und Malwareschutz.

Die Liste von Synology ist Hauptsächlich auf Pornographie ausgelegt mit über einer Million Einträgen.
Malware mit ner viertel Million ist auch nicht zu verachten.
Adware fällt mit 1429 Einträgen aber sehr mager aus.

Auf meine Frage ob man denn manuell über das Terminal Listen importieren kann wurde geantwortet man könne einzelne Einträge über das Webinterface aufnehmen.

Was sagt ihr zu den "nur" 1429 Einträgen?

Und seid ihr der Meinung man könne übers Terminal doch eigene Listen importieren?
Man müsste ja nur das richtige file finden und dort seine Liste einfügen.

Vielen Dank!

 

[jahlives]

man muss nur wissen wie das Import Kommando lautet und dann loopt man über die Liste und fügt jeden Eintrag dazu. Bevor du fragst: ich kenne das Import Kommando nicht

 

[Faa65]

So wie es aussieht kann man unter ' http://dsi.ut-capitole.fr/cgi-bin/squidguard_modify.cgi ' hinzufügen oder entfernen beantragen.

 

[bosk]

Hi,
blöde Frage: Was glaubt Ihr, wie werden die Ergebnisse bei "Advertisement" sein.
Ich hoffe ja, dass ich mir dann auf meine Rechner keinen AdBlocker mehr brauche...

 

[jahlives]

@Bosk
wohl Werbeseiten. Allerdings glaube ich kaum, dass man desswegen auf einen clientseitigen Blocker verzichten kann.

gibt es denn nur die Möglichkeit diese Filterlisten via Proxy anzuwenden? Der Router hat ja einen DNS (bind) Server. Da würde es imho viel mehr Sinn machen die Blocklisten via DNS anzuwenden. Braucht deutlich weniger Power als ein Proxy, der noch ins Protokoll hineinschauen muss. Zudem bringt der Proxy nicht viel wenn der Zugriff via https stattfindet. Da würde ein DNS Server helfen können. Just my 5 cents

 

[SoniX]

@Faa65

Ja, einzeln ist aber langwierig und es bleibt die Frage ob wirklich alle gemeldeten Einträge auch hinzugefügt werden. Die Liste ist ja weniger als Werbeblocker ausgelegt.

@bosk
Genau das Frage ich mich auch. Die Einträge sind ja nur mager.

@Jahlives
Der integrierte Filter funktioniert ja mittels DNS; damit wirbt Synology wg Ressourcenschonend etc.

Man müsste dem integrierten Filter nur irgendwie beibringen ein hostsfile zu schlucken wie zB von http://winhelp2002.mvps.org/hosts.htm

Dann hätte man im Router auch gleich einen umfassenden Adblocker.

 

[jahlives]

@sonix
ah dat wusste ich nicht. Aufgrund des Threads hier meinte ich das würde über Squid resp Squidguard gelöst

 

[SoniX]

Ich habe meine Anfrage zwecks Import eigener Listen an die Synologys Entwicklerabteilung weiterleiten lassen.

Ein offizieller Weg wäre allemal besser als selbst mittels Terminal rumzufummeln.

Bin gespannt was dabei rauskommt. Habe inzwischen ja auch schon öfters im Netz gelesen dass User sich so ein Feature wünschen würden.

 

[DSL-Hexe]

Wie wäre es den Proxy von der DS zu nehmen?

 

[Faa65]

@DSL-Hexe: extra DS starten für Proxy mach ich nie wahrscheinlich niemand

 

[DSL-Hexe]

Wieso extra starten? Bei mir laufen beide 24/7.

 

[jahlives]

Wieso über einen Proxy? Das kann ein DNS Server auch und braucht deutlich weniger Performance als ein Proxy. Zudem erschlägt man mit dem Proxy nur Webzugriffe. Mit dem DNS hätte man alle Protokolle in einem Abwasch erledigt

 

[SoniX]

Hallo,

Ein Proxy ist auch eine Idee. Gibt aber Hindernisse.

Zum einen die Performance, zum anderen ist wahrscheinlich wegen ersterem seitens Synology garkein Proxyserver für den Router vorgesehen. Da gibt es bloß DNS/Radius/Medien-Server, Downloadstation und VPN.

Montags beginnt das einrichten. Freue mich schon

 

[Parwes]

Darf man fragen ob es hier Neuigkeiten gibt?
Mich nerven vor allem die dämlichen Youtube-Werbungen. Mein kleiner Sohn (2 Jahre) schaut ab und an "Kinder Singlieder" dann kommen plötzlich Werbungen mit halbnakten usw. Muss nicht unbedingt sein. Kann man sowas auch über entsprechende Listen im DNS Server bannen?

Da mein NAS eigentlich die ganze Zeit läuft, würde ich da den Synology DNS Server installieren wollen. Auf mein MacBook habe ich den "gimmerblocker" installiert (+ Browser Addons), aber leider funktioniert sowas nicht für in Ipad oder ähnliches.

Danke

 

[SoniX]

Hallo,

Natürlich darf man fragen. Neuigkeiten gibts aber leider noch keine.

Ich denke es wird auch noch dauern bis Synology das Feature verbaut eigene Listen importieren zu können; da gibts noch andere Baustellen die wichtiger sind derzeit.
Falls sie es einbauen. Die Entwickler wissen zwar davon, aber ob sich das auch so umsetzen lässt wie wir uns das wünschen weiß ich nicht.

Bei Youtubevideos wirds aber sowieso schwer für DNS basierenden Filterlisten. Das kann ein Browserplugin weit einfacher umsetzen.

Ich kann dir aber nicht sagen ob es Plugins, Browser, Apps oder dergleichen fürs ipad gibt die Werbung aus Videos filtern können.

 

[Falkenfelser]

Was ich mich gerade frage... warum kann man bestimmte Dienste nur auf maximal 1 KB/s drosseln und nicht komplett sperren?

 

[cmdr_tom]

Die Website toshiba.at ist auch in der Blockliste. Das ist jetzt nicht unbedingt eine "böse" Seite.

 

[SoniX]

Die Website toshiba.at ist auch in der Blockliste. Das ist jetzt nicht unbedingt eine "böse" Seite.

Habe die Seite mal gemeldet zum austragen aus der Liste. Mal sehen wie schnell die reagieren bzw wie schnell sich der Router die aktuelle Liste holt.

 

[MMD*]

Hallo,

Ich benutze das hier auf DS mit DNS Server:
https://synologytweaks.wordpress.com/2015/08/23/use-synology-as-an-ad-blocker/

Youtube funzt das halb, die "Ads im zeitbalk" werden unterdruckt, die 30 sec. dauernde Ads am anfang aber nicht.
Auch wen man über OpenVPN verbunden ist werden Ads geblockt.

Das funzt auch auf den Router, wurde getestet bei Eure nachbar-Forum

 

[Iarn]

Schaut Euch das aus dem internationalen Forum mal an:
https://forum.synology.com/enu/viewtopic.php?f=39&t=78126&hilit=null.zone.file
insbesondere den Post by dMajo » Mon Mar 17, 2014 12:17 am
Laut dem Forum funktioniert die Lösung auch auf dem Syno Roter.