Это старая версия документа!
2 Подготовка белого списка
Подготовка списка «белых» ресурсов 2-х этапная: создается тестовый файл со списком ресурсов, который затем конвертируется во внутренний формат словаря с помощью специальной утилиты.
- url2dic - для URL, SNI, CN
- ip2bin - для IP
Обратные утилиты конвертарции:
- dic2host - для конвертации dic файлов с URL, SNI, CN в список доменов
- dic2star - для конвертации dic файлов с SNI, CN в список доментов со *
- dic2ip - для конвертации dic файлов с IP
Для формирования белого списка к платежным системам рекомендуем использовать готовый список.
Перечень платежных систем
Список банков подготовленный нашими партнерами. Список готов для заливки в СКАТ. Ссылка периодически обновляется.
После конвертации необходимо переместить списки в каталог, где их подхватит DPI платформа
mv my_url_list.bin /var/lib/dpi/whlist.bin mv my_cn_list.bin /var/lib/dpi/whlistcn.bin mv my_ip_list.bin /var/lib/dpi/whlistip.bin mv my_sni_list.bin /var/lib/dpi/whlistsni.bin
Любой из списков может отсутствовать, но для ограничения https ресурсов список SNI является обязательным
Формат файла со списком белых url или сайтов:
Каждая строка файла содержит один url (без префикса http://), допускается использование *, например:
1magehut.com/users.php?act=gallery&gal=81&page=4 3dmx.net *.3dmx.net
Конвертирование во внутренний формат:
cat my_url_list.txt|url2dic my_url_list.bin
Формат файла со списком белых имен в сертификатах SSL (Common Name):
Каждая строка файла содержит одно имя, например:
*.facebook.com www.vasexperts.ru
Конвертирование во внутренний формат:
cat my_cn_list.txt|url2dic my_cn_list.bin
Формат файла со списком белых SNI (домены https):
Каждая строка файла содержит один SNI (без префикса http://), допускается использование *, например:
qiwi.ru *.qiwi.ru
Конвертирование во внутренний формат:
cat my_sni_list.txt|url2dic my_sni_list.bin
Для услуги без профиля необходимо перенести в каталог, где подхватит DPI
cp /usr/share/dpi/match_any.bin /var/lib/dpi/whlistcn.bin cp /usr/share/dpi/match_any.bin /var/lib/dpi/whlistsni.bin
Формат файла со списком белых ip адресов:
Каждая строка файла содержит один ip <пробел> номер порта (443):
78.47.115.34 443 95.211.6.92 443
Конвертирование во внутренний формат:
cat my_ip_list.txt|ip2bin my_ip_list.bin