search

RPiList / specials

Schutz vor Fakeshops, Werbung, Tracking und anderen Angriffen aus dem Internet
Other
1.45k stars 240 forks source link

Noch mehr false positive ... Wir haben ein Problem! #1101

Closed jjk4 closed 1 year ago

jjk4 commented 1 year ago

Die Blockliste scheint seit neuestem viel zu aggressiv zu sein. Folgende Domains sollten nicht geblockt werden:

jjk4 commented 1 year ago

Außerdem:

dersnyke commented 1 year ago

Außerdem:

In der Liste tauchen auch viele andere Domains auf, die auf zweiter Ebene (also second level domains) komplett blockiert werden in der Gambling-Liste. co.at, usw. - ob das so beabsichtigt ist?

jjk4 commented 1 year ago

Der Algorithmus, der nach gambling und Pornoseiten sucht, scheint ein SEHR großes Problem zu haben. Ich denke, es ist sinnvoll, im Pihole gambling und pornblock1 vorübergehend zu deaktivieren.

1wan1989 commented 1 year ago

Ich würde vorschlagen, dass nicht für jede False positive ein neuer Thread aufgemacht wird, sondern in einem gesammelt wird. Das zugrunde liegende Problem dürfte ja alle treffen.

Eurosport: Match found in https://raw.githubusercontent.com/RPiList/specials/master/Blocklisten/pornblock1: ||eurosport.com^ Match found in https://raw.githubusercontent.com/RPiList/specials/master/Blocklisten/gambling: ||eurosport.com^ Match found in https://raw.githubusercontent.com/RPiList/specials/master/Blocklisten/pornblock1: ||eurosport.de^ Match found in https://raw.githubusercontent.com/RPiList/specials/master/Blocklisten/gambling: ||eurosport.de^

kicker.de: Match found in https://raw.githubusercontent.com/RPiList/specials/master/Blocklisten/gambling: ||kicker.de^

motor-talk.de Match found in https://raw.githubusercontent.com/RPiList/specials/master/Blocklisten/gambling: ||motor-talk.de^

jjk4 commented 1 year ago

Das ist eine gute Idee. Ich schließe meine anderen Issues und führe die Domains hier nochmal auf:

ddns.net ist ein Anbieter für dynamisches DNS. Es handelt sich weder um gambling, noch um Pornografie.

Match found in https://raw.githubusercontent.com/RPiList/specials/master/Blocklisten/pornblock1:
  ||ddns.net^
Match found in https://raw.githubusercontent.com/RPiList/specials/master/Blocklisten/gambling:
  ||ddns.net^

Wie kommen die vielen falschen Domains in die pornblock Liste? Bei dieser handelt es sich um die Domain des Landeshochschulnetzes Baden-Württemberg:

Match found in https://raw.githubusercontent.com/RPiList/specials/master/Blocklisten/pornblock1:
  ||belwue.de^
yoshimo commented 1 year ago

Man hat vermutlich diverse subdomains auf das neue Adblock Format angepasst und die Hauptdomain geblockt und darunter sind dann halt diverse CDNs wie Edgekey.net und Co. Damit hat man dann Nebenwirkungen in Hülle und Fülle.

hagezi commented 1 year ago

@RPiList

Ein Problem wird das Whitelisting sein, wenn man Domainlisten 1:1 in AdBlock-Listen unwandelt/komprimiert, muss man das Whitelisting anpassen, so trivial wie vorher ist das nicht mehr:

Wenn man a.b.domain.tld auf der Whitelist hat, muss man vor der Uwandlung ins Adblock-Format folgendes entfernen:

a.b.domain.tld
b.domain.tld
domain.tld

Des Weiteren müssen die CNAMES ebenfalls wie oben beschrieben entfernt werden. Vor der Umwandlung muss man also einges an Aufwand betreiben.

Gerd - https://github.com/hagezi/dns-blocklists

icodetea commented 1 year ago

false positive: duckdns.org

radze90 commented 1 year ago

kriege nicht mehr alles zusammen, aber es gibt auch Probleme mit Apple-links: *push-apple.com.akadns.net

Wenn gambling und pornblock1, wie oben beschrieben, deaktiviert wird, funktioniert es ohne Probleme

icodetea commented 1 year ago

Der Algorithmus, der nach gambling und Pornoseiten sucht, scheint ein SEHR großes Problem zu haben. Ich denke, es ist sinnvoll, im Pihole gambling und pornblock1 vorübergehend zu deaktivieren.

kann man den algorithmus irgendwo einsehen? und ggf verbesserungen vorschlagen?

jjk4 commented 1 year ago

Der Algorithmus, der nach gambling und Pornoseiten sucht, scheint ein SEHR großes Problem zu haben. Ich denke, es ist sinnvoll, im Pihole gambling und pornblock1 vorübergehend zu deaktivieren.

kann man den algorithmus irgendwo einsehen? und ggf verbesserungen vorschlagen?

Da müsstest du mal @RPiList fragen. Aber er scheint teilweise recht einfach gemacht zu sein. Er sucht meines Wissens nach unter anderem nach bestimmten Wörtern wie "porn" oder "sex" innerhalb der URL. Da ist es auch schon zu Problemen mit myfritz Domains (Dem Dyndns Anbieter von AVM) gekommen, die ja nur aus zufällig zusammengewürfelten Buchstaben bestehen. Wenn da jetzt zufällig die Buchstaben s, e und x hintereinander kommen, wird die Domain schon geblockt. Aber wei gesagt, @RPiList sollte da mehr dazu sagen können.

c0by85 commented 1 year ago

Die Gambling macht massiv Probleme bei mir, mit ebay.de Apple Appstore etc...

TheCataliasTNT2k commented 1 year ago

Gambling deaktiviert, da sind so viele False Positives drin, dass gefühlt das halbe Internet nicht mehr geht. Sind ganze CDNs geblockt (edgekey.net)

ucsbricks commented 1 year ago

Neben Gambling ist mindestens auch "pornblock1" betroffen, denn beide Listen blockieren die Nachrichtenseite "||rp-online.de"

Fahl-Design commented 1 year ago

Das "blinde" blocken gesamter CDN müsste verhindert werden

Match found in https://raw.githubusercontent.com/RPiList/specials/master/Blocklisten/gambling:
  ||fastly.net^

dl.flathub.org (blocked dualstack.n.sni.global.fastly.net)

BilginSahin commented 1 year ago

Wenn man Pornblock1 und Gambling deaktiviert geht wieder alles. Gab es schon irgendwas neues von RPiList? Vielleicht die Listen wieder auf einen vorherigen commit zurückdrehen?

ucsbricks commented 1 year ago

@BilginSahin der letzte Commit war zumindest nicht für das Blocken von wdr.de und rp-online.de verantwortlich, wenn ich nichts übersah, dass muss schon etwas früher passiert sein.

Rikkert-RS commented 1 year ago

Ja am besten auf den Commit vom 30.06 dort war noch alles ok. Habe mir gerade deshalb einen Fork erzeugt und lade die Liste gleich nachdem ich einen revert der Liste gemacht habe nun aus meinem Repo.

Joly0 commented 1 year ago

Wollte nur mitteilen dass Riotgames auch in https://raw.githubusercontent.com/RPiList/specials/master/Blocklisten/gambling geblockt wird. Diverse Riotgames spiele funktionieren daher nicht mehr

Rikkert-RS commented 1 year ago

Also wer nicht auf die korrektur vom Owner warten möchte, der kann hier den link aus meinen Fork nutzen um die Gambling Liste vom Stand 30.06.2023 weiter zu nutzen. Meine Links gehen damit wieder alle.

https://raw.githubusercontent.com/Rikkert-RS/pi-hole-adlist-specials/master/Blocklisten/gambling

fazer1 commented 1 year ago

Man hat vermutlich diverse subdomains auf das neue Adblock Format angepasst und die Hauptdomain geblockt und darunter sind dann halt diverse CDNs wie Edgekey.net und Co. Damit hat man dann Nebenwirkungen in Hülle und Fülle.

Bei mir gab es bspw. folgenden Eintrag im Query log beim Aufruf der Nachrichtenseite welt.de:

screenshot

Viele andere Seiten wie bspw. Spiegel, faz.net, etc.pp. haben leider auch nicht funktioniert. Das Abschalten der Blockliste pronhub1 hat das Problem vorübergehend gelöst. Leider ist auf dieser Blocklist bspw. auch der Eintrag leo.org. Ich kann die Problematik fachlich leider nicht ganz nachvollziehen.

RPiList commented 1 year ago

Hi,

sorry für die Umstände. Liste in Pihole neu updaten, dann hat sich das Problem erledigt. Viele Grüße