[Report] DNS Blacklist

yellowhat89 · Oct 6, 2009, 6:37 PM

ada yang menyadari nggak kalau ada package baru di pfSense, yupz itu adalah DNS Blacklist.
berbeda dengan squidGuard yang memanfaatkan squid, DNS Blacklist sesuai dengan namanya menggunakan fitur dari dnsmasq. sehingga bagi yang memakai patch cacheboy bisa tetap melakukan blocking tanpa harus acl manual di squid.conf

kelemahannya adalah seperti halnya squidGuard yang memakan memori, DNS Blacklist juga lumayan rakus dengan memori. dimana dalam package ini jika menggunakan semua kategori blacklist disarankan ada memori 300MB free. sedangkan untuk adult blacklist saja sediakan 200 MB (saran developer 256MB).

Sekian reportnya, CMIIW

grage95 · Oct 7, 2009, 5:03 AM

ngapain pake DNS Black list, mending pake dns nawala (www.nawala.org), ringan dan cepat querynya. ganti saja DNS ISP mu dengan IP 203.34.118.12 203.34.118.10, dijamin situs bervirus dan bokep akan diblok/dibelokkan. DNS itu free buat kita semua, dibuat oleh komunitas AWARI.

yellowhat89 · Oct 7, 2009, 8:01 AM

kadang ada keinginan untuk mengontrol apa saja yang diblok.
pakai nawala bagus untuk segmentasi block all. tapi kalau menginginkan costum apa saja yang diblok bagaimana om?

kambeeng · Oct 8, 2009, 2:44 AM

yups

grage95 · Oct 8, 2009, 5:58 AM

kalau menggunakan nawala belum ada interfacenya, kalau mau customize gunakan opendns, cuman kalau posisi kita di indo, ping time ke opendns lumayan gede, sedangkan dns itu butuh requerytime sekecil mungkin, agar client bisa menerima jawaban secepatnya atas query dns.

DNS NAWALA

C:>ping 203.34.118.12

Pinging 203.34.118.12 with 32 bytes of data:

Reply from 203.34.118.12: bytes=32 time=63ms TTL=57
Reply from 203.34.118.12: bytes=32 time=60ms TTL=57
Reply from 203.34.118.12: bytes=32 time=63ms TTL=57
Reply from 203.34.118.12: bytes=32 time=62ms TTL=57

Ping statistics for 203.34.118.12:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 60ms, Maximum = 63ms, Average = 62ms

OPENDNS

C:>ping 208.67.222.222

Pinging 208.67.222.222 with 32 bytes of data:

Reply from 208.67.222.222: bytes=32 time=488ms TTL=51
Reply from 208.67.222.222: bytes=32 time=305ms TTL=51
Reply from 208.67.222.222: bytes=32 time=329ms TTL=51
Reply from 208.67.222.222: bytes=32 time=353ms TTL=51

Ping statistics for 208.67.222.222:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 305ms, Maximum = 488ms, Average = 368ms

C:>