pfBlocker DNSBL wird als AdBlocker erkannt

[willi]

Guten Tag,

seit kurzem habe auch ich eine pfSense bei mir laufen und bin bisher äußerst zufrieden mit den vielfältigen Einsatzmöglichkeiten.

Seit gestern beschäftige ich mich nun mit der Einrichtung von pfBlockerNG als Werbeblocker. Als Blocklisten verwende ich die Listen PiHole und Steve Black. Das Blockieren von Werbung funktioniert damit nun einwandfrei. Alle Seiten sehen richtig schön "sauber" aus.

Ein kleines Problem, dass jedoch auftritt ist, dass einige Seiten sich gar nicht öffnen lassen, da diese einen Werbeblocker erkennen. Eigentlich sollte dies doch beim Einsatz von pfBlockerNG nicht passieren? Auf den Clients ist kein Werbeblocker installiert, sodass es einzig und allein an pfBlocker liegen kann. Wird der pfBlocker deaktiviert, funktioniert der Zugriff einwandfrei.

Ein Beispiel für eine solche Seite ist bild.de:

In den Logs sind für bild.de diese Blocks zu erkennen. Allerdings wäre es ja gegen das Prinzip wenn man diese nun auf die Whitelist setzen würden, zumal diese Ads bestimmt auch auf anderen Sites erscheinen würden...

Welche Lösungen könnte es für dieses Problem geben? Ist dies evtl. eine Einstellungssache in pfBlocker?

Ich würde mich über Lösungsverschläge sehr freuen.
LG und einen guten Rutsch!

[Grimson]

@willi said in pfBlocker DNSBL wird als AdBlocker erkannt:

Welche Lösungen könnte es für dieses Problem geben?

Scriptblocker im Browser, oder die Seiten einfach nicht mehr besuchen.

[mike69]

Wie sieht es mit einer Whitelist aus?

@willi
Welche Version von pfBlockerNG nutzt Du, 2.1.4x oder die 2.2.5x-devel? Meine ersten Gehversuche ergaben, dass Domains nicht geblockt werden. Wollte für die Smart TVs mit der 2.1.5 einige Domains blocken, was nicht funktionierte. Kann auch ein Fehler meinerseits sein, werde da im neuen Jahr weiter verfolgen.

[willi]

@mike69 said in pfBlocker DNSBL wird als AdBlocker erkannt:

Wie sieht es mit einer Whitelist aus?

@willi
Welche Version von pfBlockerNG nutzt Du, 2.1.4x oder die 2.2.5x-devel? Meine ersten Gehversuche ergaben, dass Domains nicht geblockt werden. Wollte für die Smart TVs mit der 2.1.5 einige Domains blocken, was nicht funktionierte. Kann auch ein Fehler meinerseits sein, werde da im neuen Jahr weiter verfolgen.

Ich nutze die Version 2.1.4_14. Blocking funktioniert einwandfrei.

Whitelist bin ich kein Fan von, weil die Ads vermutlich auch auf anderen Seiten vorkommen und dann auch dort angezeigt werden würden.

[mike69]

@willi said in pfBlocker DNSBL wird als AdBlocker erkannt:

@mike69 said in pfBlocker DNSBL wird als AdBlocker erkannt:

@willi
Ich nutze die Version 2.1.4_14. Blocking funktioniert einwandfrei.

Dann schau ich mal nächstes Jahr drüber

[fireodo]

@mike69 Also ich habe dein Szenario hier mit Chromium unter LinuxMint nachvollzogen und die "Bild" erkennt keinen AdBlocker, Werbung wird aber gut rausgefiltert. pfBlockerNG ist in der Version 2.1.4_14 (mit Easylist).
Guten Rutsch,
fireodo

[mike69]

@fireodo said in pfBlocker DNSBL wird als AdBlocker erkannt:

@mike69 Also ich habe dein Szenario hier mit Chromium unter LinuxMint nachvollzogen und die "Bild" erkennt keinen AdBlocker, Werbung wird aber gut rausgefiltert. pfBlockerNG ist in der Version 2.1.4_14 (mit Easylist).
Guten Rutsch,
fireodo

Du meinst bestimmt @willi
Hatte nur das Problem, dass Domains in einer eigenen Blacklist nicht geblockt wurde mit pfBlockerNG.

Euch auch allen einen guten Rutsch.

[fireodo]

@mike69 said in pfBlocker DNSBL wird als AdBlocker erkannt:

@fireodo said in pfBlocker DNSBL wird als AdBlocker erkannt:

@mike69 Also ich habe dein Szenario hier mit Chromium unter LinuxMint nachvollzogen und die "Bild" erkennt keinen AdBlocker, Werbung wird aber gut rausgefiltert. pfBlockerNG ist in der Version 2.1.4_14 (mit Easylist).
Guten Rutsch,
fireodo

Du meinst bestimmt @willi

Den meinte ich ... sorry!

[noplan]

@fireodo

mit pfBlockerNG-devel 2.2.5_19 same here!
also wird als adblocker erkannt.

bin etwas ratlos ;)

grep ".bild.de" /var/unbound/pfb_dnsbl.conf
liefert nix.

grep ".bild.de" /var/db/pfblockerng/dnsbl/*
liefert nix

in DNSBL Whitelist:

bild.de #(bild.de Test whitelist)
bild.de.intellitxt.com #(bild.de Test whitelist)
computerbild.de.intellitxt.com #(bild.de Test whitelist)
agroluftbild.de #(bild.de Test whitelist)
c.computerbild.de #(bild.de Test whitelist)
kinoprogramm.bild.de #(bild.de Test whitelist)
pixel.bild.de #(bild.de Test whitelist)
r1.computerbild.de #(bild.de Test whitelist)
r2.computerbild.de #(bild.de Test whitelist)
rem-track.bild.de #(bild.de Test whitelist)
watchever.bild.de #(bild.de Test whitelist)
ec-ns.sascdn.com #(bild.de Test whitelist)
webcam-bild.de #(bild.de Test whitelist)

trotzdem: siehe bild.
Nix AddBlocker usw.

[Grimson]

@noplan said in pfBlocker DNSBL wird als AdBlocker erkannt:

mit pfBlockerNG-devel 2.2.5_19 same here!
also wird als adblocker erkannt.

Ja sicher, das Skript von Bild überprüft ja nur ob die Werbung geladen ist oder nicht. Wie sie geblockt wurde spielt dabei keine Rolle. Wenn dann kann ein Adblocker im Browser auch eben dieses Skript entschärfen. Aber pfBlockerNG nicht, da es die Inhalte der Webseite nicht manipulieren kann. Oder wie schon am Anfang von mir geschrieben einen kompletten Scriptblocker im Browser verwenden.

Alternativ solche Schrottseiten in Zukunft einfach nicht mehr besuchen.

grep ".bild.de" /var/unbound/pfb_dnsbl.conf
liefert nix.

grep ".bild.de" /var/db/pfblockerng/dnsbl/*
liefert nix

Die Werbung kommt ja auch nicht von dem Bild Server, sondern vom CDN der Werbedienste.

in DNSBL Whitelist:

bild.de #(bild.de Test whitelist)
bild.de.intellitxt.com #(bild.de Test whitelist)
computerbild.de.intellitxt.com #(bild.de Test whitelist)
agroluftbild.de #(bild.de Test whitelist)
c.computerbild.de #(bild.de Test whitelist)
kinoprogramm.bild.de #(bild.de Test whitelist)
pixel.bild.de #(bild.de Test whitelist)
r1.computerbild.de #(bild.de Test whitelist)
r2.computerbild.de #(bild.de Test whitelist)
rem-track.bild.de #(bild.de Test whitelist)
watchever.bild.de #(bild.de Test whitelist)
ec-ns.sascdn.com #(bild.de Test whitelist)
webcam-bild.de #(bild.de Test whitelist)

Siehe oben, das über die Whitelist zu lösen wird sehr aufwendig und im Endeffekt wirst du damit fast alle Werbeserver wieder freigeben müssen, und somit die Whiteliste ständig per Hand bearbeiten.

[noplan]

@grimson

lösung ist einen scriptblocker am system zu installen.
ok
ich bin auch nicht bereit 2 weiterer einträge in der whitelist hinzuzufügen

empfehlung für scriptblocker ?
danke vorab

[Grimson]

@noplan said in pfBlocker DNSBL wird als AdBlocker erkannt:

empfehlung für scriptblocker ?

Für Firefox nutze ich NoScript, ansonsten Google anwerfen und selber nachforschen/ausprobieren. Das hat jetzt nix mehr mit pfSense zu tun.

[noplan]

danke !