আপনি যদি iptables নিয়মগুলির সাথে নাম রেজোলিউশন ব্যবহার করে ট্র্যাফিকটি বাদ দেন তবে সেই নিয়মটি তৈরি করার সময় নামগুলি সমাধান করা হবে। কিছু পরিবর্তন হলে আপনি নিয়মটি আর বৈধ হবে না। এটি সমাধান হতে পারে (কোনও বিউটিফুল নয় ...):
# iptables -I FORWARD -p udp --dport 53 -m string --hex-string "|03|www|08|facebook|03|com" --algo bm -j DROP
ল্যানের ভিতরে অন্য একটি হোস্ট থেকে:
# host www.facebook.com
www.facebook.com A record not found, try again
মূলত, আপনি প্রতিটি ডিএনএস প্যাকেটকে বলছেন ( udp/53) যেগুলি হেক্সাডেসিমাল স্ট্রিংটি www.facebook.com toবাদ পড়বে। নোট করুন যে এটি নামের রেজোলিউশনটি ফেলে দেবে, এবং এটি নিজেই http ট্র্যাফিক নয়।
পাইপ ( |03|www|08|facebook|03|com) দিয়ে পৃথক করা হেক্স নম্বরগুলি .ডিএনএস কোয়েরিতে ডট সিমবলের উপস্থাপনা । এটি বলবে যে নীচের চ্যারিটারগুলির মধ্যে কতগুলি এফকিউডিএন (হোস্ট, ডোমেন, শীর্ষ-স্তরের ডোমেন) এর প্রতিটি অংশকে উপস্থাপন করবে উদাহরণ:
হোস্ট: mail.google.com
হেক্স প্রতিনিধিত্ব: 04 6d 61 69 6c 06 67 6f 6f 67 6c 65 03 63 6f 6d
"চাক্ষুষ উপস্থাপনা: 04mail06google03com
Tcpdump দিয়ে প্যাকেটটি পাওয়া:
# tcpdump -i eth0 -X dst port 53
15:50:11.643672 IP xxx.xxx.xxx.xxx:xxx > ns4.google.com.domain: 16530 A? mail.google.com. (33)
0x0000: 4500 003d 779a 4000 4011 b390 c949 4742 E..=w.@.@....IGB
0x0010: d8ef 260a 8424 0035 0029 0fc0 4092 0000 ..&..$.5.)..@...
0x0020: 0001 0000 0000 0000 046d 6169 6c06 676f .........mail.go
0x0030: 6f67 6c65 0363 6f6d 0000 0100 01 ogle.com.....
কিন্তু মনে রেখ:
- আপনি যদি আরও নির্দিষ্ট ট্র্যাফিগ যেমন এসএমটিপি, এফটিপি বা HTTP ফিল্টার করার চেষ্টা করছেন তবে সেই প্রোটোকলের একটি প্রক্সি আরও ভাল হওয়া উচিত।
- আপনি ডিএনএস কোয়েরিগুলি "হাইজ্যাকিং" করছেন এবং ডোমেনটি ব্লক করছেন না। ব্যবহারকারীরা যে বোবা নয়;)
সূত্র: এখানে এবং এখানে