В системе EcoSGE реализована возможность URL-фильтрации по базе данных Центра анализа интернет-ресурсов (ЦАИР). Для подключения базы необходима соответствующая лицензия (CAIR).

Список установленных лицензий выводится командой show license.

EcoSGE:# show license
CGNAT: Ok
BRAS: Ok
DPI: Ok
URL filter: Ok
RADIUS: Ok
CAIR: Ok   

При наличии данной лицензии в ветке конфигурации system.dpi доступен элемент cair, который является модифицированной версией списка DPI со следующими параметрами:

EcoSGE:system.dpi.cair# ls
base_url "http://md5.base.cdn.cair.ru/last.txt"
uplevel_domains_url "http://md5.base.cdn.cair.ru/uplevel_domains.txt"
update_schedule interval 86400   

Где:

base_url – адрес базы ЦАИР;

uplevel_domains_url – адрес базы доменов верхнего уровня (ДВУ);

update_schedule – периодичность автоматического обновления баз в секундах; при значении never автоматическое обновление выключено.

Загрузка баз ЦАИР и ДВУ вручную производится командами dpiload cair и dpiload uplevel соответственно. Рекомендуется регулярно обновлять обе базы (автоматически или вручную).

Информация о сайтах в базах хранится в формате <md5 hash hostname> <номера категорий сайтов в 16-ричном виде через двоеточие>. Пример:

# head cair.txt -1

823211830251a3d40804125cdf1a1b13 2

Базы содержат только домены, то есть, например, "www.example.com", но не "www.example.com/theme/1".

Все домены, содержащиеся в базе ЦАИР, блокируются аналогично принципу блокировки записей типа "domain-mask". Например, если в базе ЦАИР есть запись вида "example.com", то будет осуществляться фильтрация HTTP- и HTTPS-запросов к ресурсам "www.example.com", "help.example.com", "123.example.com" и так далее.

Для включения категорий ЦАИР в действие какого-либо списка DPI используется параметр cair_categories, в котором категории также указываются в 16-ричном виде через двоеточие. Пример:

EcoSGE:system.dpi.dpilist1# ls
enable
bittorrent off
whitelist_mode off
log_matches off
log_pictures off
exceptions off
behaviour ignore
redirect_use_interval off
redirect_interval 600
redirect_interval_url 2592000
redirect_url "http://blocked.operator.ru"
color_direction both
color_tos_byte 32
download_url ""
update_schedule never
cair_categories "1:2:20:30:35:36:37:38:39:3c:3e:3f:41:44:49:4e:4f:54:5c:5d:5e:63"
no_ip ( )
no_ip_remote ( )
ip ( 0.0.0.0/0 )
no_ipv6 ( )
ipv6 ( )   

Список категорий и соответствующие им номера представлены в таблице ниже.

Команда show cairrecords <URL> позволяет узнать, к каким категориям ЦАИР относится тот или иной адрес. Пример:

EcoSGE:system.dpi.dpilist1# show cairrecords example1.com

domain example1.com is present in CAIR categorie(s) 30:2f:38

EcoSGE:system.dpi.dpilist1# show cairrecords example2.com

domain example2.com is present in CAIR categorie(s) 37:5a

EcoSGE:system.dpi.dpilist1# show cairrecords example3.com

domain example3.com is not present in CAIR categories