Заблокировать доменную зону

[smiteg]

Как проще заблокировать полностью доступ к доменной зоне (80 порт) , например все сайты *.ru и *.su . Iptables насколько я понимаю не позволяет этого . Стоит использовать squid3 или bind9 , или есть более простое и логичное решение ?

[victor00000]

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

L~$
L~$ wget google.ru -O /dev/null
--2014-08-06 14:13:34--  http://google.ru/
Распознаётся google.ru (google.ru)… 173.194.39.79, 173.194.39.87, 173.194.39.88, ...
Подключение к google.ru (google.ru)|173.194.39.79|:80... соединение установлено.
HTTP-запрос отправлен. Ожидание ответа... 301 Moved Permanently
Адрес: http://www.google.ru/ [переход]
--2014-08-06 14:13:35--  http://www.google.ru/
Распознаётся www.google.ru (www.google.ru)… 64.233.164.94, 2a00:1450:4010:c07::5e
Подключение к www.google.ru (www.google.ru)|64.233.164.94|:80... соединение установлено.
HTTP-запрос отправлен. Ожидание ответа... 200 OK
Длина: нет данных [text/html]
Сохранение в: «/dev/null»

    [        <=>                                           ] 20.092      10,2KB/s   за 1,9s   

2014-08-06 14:13:38 (10,2 KB/s) - «/dev/null» сохранён [20092]

L~$
L~$ sudo iptables -A OUTPUT -p tcp -m string --string "google.ru" --algo kmp -j DROP
L~$
L~$ wget google.ru -O /dev/null
--2014-08-06 14:13:58--  http://google.ru/
Распознаётся google.ru (google.ru)… 173.194.39.95, 173.194.39.79, 173.194.39.87, ...
Подключение к google.ru (google.ru)|173.194.39.95|:80... соединение установлено.
HTTP-запрос отправлен. Ожидание ответа...

^C
L~$
L~$ sudo iptables -D OUTPUT -p tcp -m string --string "google.ru" --algo kmp -j DROP
L~$ wget google.ru -O /dev/null
--2014-08-06 14:14:22--  http://google.ru/
Распознаётся google.ru (google.ru)… 173.194.39.88, 173.194.39.95, 173.194.39.79, ...
Подключение к google.ru (google.ru)|173.194.39.88|:80... соединение установлено.
HTTP-запрос отправлен. Ожидание ответа... 301 Moved Permanently
Адрес: http://www.google.ru/ [переход]
--2014-08-06 14:14:22--  http://www.google.ru/
Распознаётся www.google.ru (www.google.ru)… 64.233.164.94, 2a00:1450:4010:c07::5e
Подключение к www.google.ru (www.google.ru)|64.233.164.94|:80... соединение установлено.
HTTP-запрос отправлен. Ожидание ответа... 200 OK
Длина: нет данных [text/html]
Сохранение в: «/dev/null»

    [        <=>                                           ] 20.018      9,86KB/s   за 2,0s   

2014-08-06 14:14:25 (9,86 KB/s) - «/dev/null» сохранён [20018]

L~$



[AnrDaemon]

Как проще заблокировать полностью доступ к доменной зоне (80 порт) , например все сайты *.ru и *.su . Iptables насколько я понимаю не позволяет этого . Стоит использовать squid3 или bind9 , или есть более простое и логичное решение ?

Если вопрос стоит таким ребром - можно перенаправить все DNS запросы на свой сервер и там уже делать что хочешь.
Только это порочная практика, которая ни к чему хорошему не приведёт. Социальные проблемы техническими средствами не решаются.

[smiteg]

AnrDaemon,
Наверное придется с помощью ДНС делать. А причем "Социальные проблемы" ?

[AnrDaemon]

При всём. Какую такую проблему вы собираетесь решать столь экстраординарным способом?