Заблокировать все исходящие подключения ко всем ip адресам. Далее прописать whitelist ip адресов. И whitelist доменов.

Question

И чтобы приоритет белого списка доменов был выше блэклиста ip адресов.
что посоветуете? Какой инструмент решает такую задачу?

marta_degodarova · Accepted Answer

можно попробовать использовать фаерволл типа iptables или pf но это сложно для новичков

vladimir_55530 · Answer

Можно белый список попробовать так записать @@|| 
example.org
 ^ разблокировать доступ к домену  
example.org
  и всем его поддоменам.

bennie_murrah · Answer

можно использовать фаерволл типа iptables или pf а там уже настраивать белый список и черный список

cleotilde_corbitt · Answer

если хочешь такую дичь то можешь использовать firewalld или iptables они подойдут

binladen_2 · Answer

прокси сервер

yt_volkoff · Answer

Возможно, для управления сетевыми настройками и ограничениями подойдут, например, следующие программы: 
Firewall. Позволяет настраивать правила для входящих и исходящих подключений, а также создавать списки разрешённых и запрещённых адресов и доменов. 
VPN-сервис. Даёт возможность настраивать параметры подключения, в том числе определять, какие IP-адреса и домены разрешены, а какие — запрещены. 
Система управления доступом. Позволяет определять, какие пользователи и ресурсы могут получать доступ, а какие — нет.  
Для работы с сетевыми настройками и ограничениями рекомендуется обратиться к специалисту.

kirillhzkov · Answer

файрволом

user_200883096 · Answer

Для решения задачи блокировки всех исходящих подключений ко всем IP-адресам, создания whitelist для IP-адресов и доменов, а также обеспечения приоритета белого списка доменов, можно использовать несколько инструментов в зависимости от операционной системы. В случае использования Linux и Windows есть разные подходы и инструменты. Рассмотрим основные варианты. 
Для Linux: 
iptables: Это основной инструмент для настройки брандмауэра в Linux. Он позволяет контролировать исходящий трафик на основе IP-адресов, портов и других параметров. 
Чтобы заблокировать все исходящие подключения: 
sudo iptables -A OUTPUT -j DROP 
Для разрешения определённых IP-адресов (whitelist IP): 
sudo iptables -A OUTPUT -d <ip_address> -j ACCEPT 
Для whitelist доменов вам потребуется использовать утилиту для разрешения доменов в IP-адреса. Для этого можно использовать dnsmasq или hostfile, чтобы управлять разрешением доменов. Однако iptables не поддерживает домены напрямую. 
firewalld (если используется): Это более высокоуровневая абстракция над iptables. Вам нужно будет прописывать правила в конфигурации. 
dnsmasq или Unbound: Для разрешения доменов и контроля доступа к ним можно использовать один из этих инструментов для настройки локального DNS-сервера, который будет использовать whitelist доменов и блокировать доступ к остальным. 
Squid Proxy: Если вам нужно проксировать трафик, Squid может быть настроен для фильтрации исходящего трафика по IP и доменам, а также управлять списками белых и чёрных доменов. 
Для Windows: 
Windows Firewall: 
Для блокировки всего исходящего трафика можно использовать настройки в Windows Firewall. Пример: создайте правило, блокирующее все исходящие подключения, и добавьте правила для IP-адресов и доменов, разрешая их. 
Netsh: Через командную строку netsh можно управлять правилами брандмауэра, но для более сложных правил потребуется использование сторонних инструментов. 
Squid Proxy или аналогичный инструмент: 
Для проксирования и фильтрации трафика по доменам и IP-адресам можно настроить Squid Proxy. Squid позволит задать сложные правила белых и чёрных списков для доменов и IP-адресов. 
Порядок действий: 
Заблокировать весь исходящий трафик на вашем устройстве. 
Создать whitelist для IP-адресов: Прописываем в iptables или Windows Firewall правила, которые разрешают подключения только к определённым IP-адресам. 
Создать whitelist для доменов: Используем dnsmasq, Unbound или аналогичный инструмент для фильтрации по доменам. 
Убедиться, что домены имеют более высокий приоритет: Это можно сделать, заранее разрешив домены в IP и затем создать исключения для IP в блокирующих правилах (или прописать исключения в proxy). 
Сторонние решения: 
Pi-hole: Это решение для блокировки рекламы и трекинга в локальной сети, которое также позволяет фильтровать трафик по доменам. Однако он ориентирован на локальные сети и не будет напрямую фильтровать исходящий трафик с компьютера. 
Firewall на уровне роутера: В некоторых случаях можно настроить firewall на уровне маршрутизатора, что даст вам возможность централизованно управлять доступом в интернет для всех устройств в сети. 
Рекомендации: 
Если вам требуется настройка на уровне компьютера, то iptables (Linux) или Windows Firewall в связке с прокси-сервером типа Squid будет наилучшим решением для контроля исходящего трафика с возможностью фильтрации по IP и доменам. Для управления приоритетами доменов используйте подходы, когда разрешение домена будет осуществляться до проверки IP, например, через настройки DNS или proxy-сервера.

kvadratnyi_sneg · Answer

где прописать?

thxnderouse · Answer

Это связано с тем, что в детстве твой мозг за такой короткий промежуток времени обрабатывал огрооомнейшее количество новой информации, а сейчас он просто живёт уже по установленной программе и как бы проигрывает всё "на автомате". От этого зачастую и возникает ощущение, что время, когда мы становимся взрослыми "летит"