Subdomains auf Computer sperren

[Micha (Gast)]

Hallo.

Wie kann ich Subdomains auf dem Computer sperren?
Also nicht die ganze Domain per Hosts Datei o.ä.

Sondern wirklich nur eine bestimmte Subdomain.

Erschwerend kommt dazu, dass das ganze per HTTPS läuft, so dass auch 
gewisse URL Filter nicht greifen.

Also das ist so:

https://www.irgendeinbrowserspiel.de

Das ist die Webseite, um das Spiel ansich zu spielen, die Seite soll 
auch offen bleiben.

Gesperrt werden soll folgendes:
https://www.irgendeinbrowserspiel.de/payment/


Und zwar möglichst unauffällig.
Am Besten so, dass es einfach nach technischen Problemen aussieht.
Zertifikatswarnungen oder "access denied" Meldungen sollten vermieden 
werden.

"Technische Probleme" wären für den Familienfrieden die "beste Lösung".

Wer kann helfen?

[foobar (Gast)]

Das sind keine Subdomains sondern Unterverzeichnisse.
Das wuerde ich mittels einens Proxy Servers (zB squid) machen aber nicht 
für mein Familie.

[Micha (Gast)]

Also Router geht nicht.
pfSense kann es auch nur mit großem Aufwand und auf dem Computer muss 
ein Zertifikat installiert werden.

Ich kann auch nur den Unterordner payment sperren.

https://www.irgendeinbrowserspiel.de/payment/ verweist zwar im 
Zahlungsverlauf irgendwann auf 
https://payment.irgendeinsienstleister.com

Aber die Entwickler sind sehr Ausgefuchst.
Sobald man nur den Zahlungsdienstleister oder auch nur die Werbung killt 
(z.B. per Adblock Puls oder Hosts Datei), läuft das Spiel schon nicht 
mehr richtig.

Die merken das, und machen entsprechend dicht.
Das Spiel wird dann sehr stark beschnitten, auf absolute Grundfunktionen 
beschränkt. So stark, dass man es sofort merkt.

Einzigster "Angriffspunkt" zum Sperren, ist den Gameinternen 
Referenz-Link zur 'Bezahlseite' tot zu legen.

Die Werbung ist mir ja noch egal. Die lass ich gerne offen, damit das 
Spiel voll nutzbar ist. Aber das Payment würd ich gerne irgendwie 
unauffällig totlegen. Am Besten dass der Reflink halt einfach nicht mehr 
funzt. Am besten "Kommentarlos" ohne Fehlermeldung in ne Ladeschleife, 
dass es nach technischen Problemen aussieht.

[Micha (Gast)]

Ich kann auch nur den Unterordner payment sperren.

Sollte heißen

Ich kann auch nicht nur den Unterordner payment sperren, sondern 
momentan weiß ich nur wie man komolette URLs tot legt. Und das geht 
nicht, weil das Game dann komplett platt ist.

[Georg A. (georga)]

Beim FF müsste man doch mit Adblock und Custom-Filtern weiterkommen...

[Micha (Gast)]

Also bin mittlerweile etwas weiter gekommen.

Habe es geschafft, die Primäre Payment Seite per Hosts Datei 
auszusperren, ohne dass das Spiel es bemerkt.
Indem ich einfach nicht die ganze Payment Seite auf Localhost umgelenkt 
habe, sondern nur die Zahlungsabwicklungsseite. (also z.B. 
secure1.example.com)

Nun ist es aber so, dass dieses Spiel als Fallback Ebene auf Facebook 
Payment setzt, wenn die eigene Zahlungsabwicklung nicht mehr "durch 
geht".

Und Facebook Payment zu unterbinden ist richtig schwer.

läuft wohl über apis.facebook.com. Also genau über die gleiche URL wie 
der "normale" Inhalt. Dort kann man es quasi nur noch über URL Parameter 
abfangen, was wegen SSL wirklich nicht einfach ist.

Mit BlockURL Addon scheints wohl zu klappen, aber nicht zuverlässig, da 
die Parameter sich ändern. (Hash Wert)

Mit Adblock Plus klappts leider auch nicht wirklich.
Wenn ich Adblock Plus einsetze und den ganzen Payment Kram als Werbung 
deklariere, funzt es.
Aber Adblock Plus wird von dem Spiel erkannt, und dann macht es "Dicht".

Wenn ich die Spielseite zu Ausnahmen hinzufügen mache, fängt er die 
Payment Seite aber auch nicht mehr ab, wenn sie aus dem Spiel heraus auf 
gemacht wird.

Die Entwickler haben es schon sehr schwer gemacht, die Werbung, und vor 
allem die Payment Funktion, zu beseitigen.

[Micha (Gast)]

Als letzte Maßnahme, wenn gar nichts anderes hilft, bleibt mir nur, das 
SSL aufzubrechen und heimlich die Zertifikate zu installieren.

Und dann mit Badword und Content Filter an die Sache rangehn.

[cppler (Gast)]

Wenn sich die Subdomain nicht ändert, kannst Du sie direkt in hosts 
sperren.
Das Betriebssystem wäre schon erwähneswert, mit dnsmasq z.B. läßt sich 
viel anstellen.
Ansonsten bleibt nur der erwähnte Zwangsproxy übrig.

[(prx) A. K. (prx)]

Micha schrieb:
> Und Facebook Payment zu unterbinden ist richtig schwer.

Ansichtssache. Oder verlierst du viel, wenn facebook.com komplett 
blockiert ist? Ich nicht.

Allerdings frage ich mich, ob du mit diesem Thema in Hacker-Foren nicht 
besser untergebracht bist.