Skip to content

Bloqueio de ameaças e listas externas ​

Onde fica: Bloqueios › Listas Externas

As listas externas são listas públicas de domínios perigosos ou indesejados, mantidas por terceiros e baixadas automaticamente pelo servidor. Elas são a base do bloqueio de ameaças (malware e phishing), de anúncios e das categorias de conteúdo (adulto, apostas e redes sociais) usadas no controle parental.

Antes de começar ​

Observação

Todas as listas já cadastradas nascem desativadas. Você escolhe o que quer bloquear e ativa lista por lista — assim nenhuma categoria é bloqueada por surpresa.

  • Perfis que gerenciam listas: Administrador, NOC e Juridico.

Tipos de lista ​

TipoPara que serveExemplos que acompanham o produto
MalwareSites que distribuem vírus e golpes (phishing)URLhaus (atualiza a cada 6 horas), Hagezi TIF – inteligência de ameaças (6 h), Phishing Army (12 h), 1Hosts Lite (12 h)
AdsAnúncios e rastreadoresStevenBlack hosts, Hagezi Multi Pro (24 h)
FamíliaConteúdo para o controle parentalConteúdo adulto, Apostas online e Redes sociais (24 h), em categorias próprias

O produto também traz uma lista de pirataria (IPTV e streaming pirata) no grupo de malware.

Passo a passo ​

Ativar uma lista ​

  1. Abra Bloqueios › Listas Externas. As listas aparecem agrupadas por tipo, cada uma com o Formato, o Intervalo de atualização em horas, a quantidade de Domínios, o Status e a data da Última sync.
  2. Clique em Testar (preview) para baixar e contar os domínios sem bloquear nada — só valida o endereço, o formato e a conexão.
  3. Ative a lista (botão ATIVADA/DESATIVADA).
  4. Clique em ↻ Sincronizar (aplica) para baixar agora; os domínios entram em bloqueio ativo.

Cadastrar sua própria lista ​

  1. Clique em + Nova lista e preencha Nome, Tipo (Ads, Malware ou Família), URL da lista, Formato e Intervalo de atualização (horas).
  2. Formatos aceitos: hosts (linhas 0.0.0.0 dominio), lista simples (um domínio por linha) e CSV do URLhaus. O produto também reconhece os formatos RPZ e AdBlock.
  3. Marque Ativar imediatamente se quiser começar a bloquear já.

Acompanhar o efeito ​

A tela traz o ranking Top hits 24h em listas externas: os domínios das listas que mais foram tentados pelos clientes.

Regras que a tela aplica ​

Atenção

  • A atualização é incremental: o servidor só baixa de novo quando a lista mudou na origem, e mostra o diff.
  • Quando um domínio está em várias listas, entra uma vez só no bloqueio.
  • Listas externas podem ter falsos positivos. Para liberar um domínio específico para um grupo de clientes, use a whitelist de um perfil de filtragem.

O que acontece depois ​

  • O servidor DNS recarrega os domínios das listas ativas em cerca de 1 segundo e passa a recusar essas consultas.
  • Cada bloqueio fica marcado com a categoria da lista (por exemplo, malware ou adulto), o que permite responder "qual IP tentou acessar uma categoria?" nos relatórios.

Perguntas frequentes ​

Estas listas bloqueiam botnets? As listas de ameaças acompanhadas pelo produto são de malware e phishing. Não há uma lista de botnets nomeada no produto; se você usa uma, cadastre-a como lista Malware.

A lista parou de atualizar. Veja a coluna Status e a data da Última sync; use Testar (preview) para conferir se o endereço da lista ainda responde.

Leia também ​

Integrador · software para provedores de internet · integradorisp.com.br