Статистика запросов DNS по пользователям



  • Доброго дня. Есть ли способ вести статистику посещаемых сайтов в виде имён, а не ip-адресов? Чтоб было видно, какой клиент сети делал запрос к таким-то адресам. НЕ использую squid (Там такая фишка есть, но squid иногда глючит с некоторыми сайтами, в т.ч. googl, mail.ru), использую pfblockerNG, стандартный DNS-резолвер. Подскажите, может, возможно какой-то пакет статистики поставить или что-то в конфиг резолвера прописать. Пока есть только статистика по ip.



  • Только касаемо pfblockerNG:
    www.linuxincluded.com/block-ads-malvertising-on-pfsense-using-pfblockerng-dnsbl/

    Statistics and graphs
    Wouldn’t it be nice to see which groups and feeds are working? No problem! The new version of pfBlockerNG has some really fantastic graphs built-in as shown below. You can even see the top blocked domains, source IPs with the most blocks, blocked user agent strings, TLDs, and much more. Super cool! Also super helpful is you need to whittle down the number of feeds you are using, i.e. this feed accounts for 50% of your blocks and it’s a third the size of these other two feeds combined. Just go to Firewall -> pfBlockerNG -> DNSBL Stats to see all the DNSBL eye candy, aka graphs/stats.



  • @werter said in Статистика запросов DNS по пользователям:

    Statistics

    Это да, хорошая штука. Но она не покажет, куда ходил Вася, а куда Петя. В логах или чём-то вроде darkstat можно видеть ip, но их начальнику не дашь. Может, есть ещё какое средство или способ.



  • @pavel444

    Мил человек. Статистика Васи по ДНС заканчивается ,когда Вася начнет пользовать DOH, DOT. Причем прямо в своем браузере начинает пользовать. Вы что тогда мониторить будете? Пользуйте сквид.

    support.mozilla.org/en-US/kb/firefox-dns-over-https
    www.zdnet.com/article/how-to-enable-dns-over-https-doh-in-google-chrome/

    Скоро. Во всех браузерах. По дефолту.

    @oleg1969
    Осторожнее. Тут за это слово могут и забанить )


Log in to reply