Просмотр каталога
Страница Сообщество есть в навигации, пока включён хаб сообщества. Она показывает каталог, который хранит роутер: по карточке на сет, лучшие по оценке первыми.
Строка состояния
Строка вверху показывает дату сборки каталога, число сетов, время последней синхронизации, сеть, в которой хаб видит роутер, и число отчётов, ждущих отправки. Синхронизировать загружает каталог и доставляет ждущие отчёты.
Два состояния заменяют список предупреждением:
| Предупреждение | Причина |
|---|---|
| Хаб сообщества выключен | Переключатель Включить хаб сообщества в разделе Настройки, Интеграции выключен. |
| Нет доверенного ключа хаба | Ключ в настройках не читается, поэтому проверить каталог нечем. Откуда берётся этот ключ, описано в разделе Запуск хаба. |
Истёкший каталог список не заменяет. Предупреждение появляется над ним, если ни один хаб не отвечал две недели, а последний полученный каталог остаётся показанным. Там же появляется ошибка последней неудачной синхронизации.
Поиск
Поле Домен сужает список до сетов, которые покрывают домен. Вставленный URL сводится к имени хоста. Сет совпадает через:
- точную запись домена;
- запись домена, которая покрывает его как суффикс;
- запись
regexp:; - категорию geosite, названную по домену,
youtubeдляwww.youtube.com: база geosite для этого не нужна; - категорию geosite, в которую входит домен, по базе geosite этого роутера. Категория, которой в базе нет, пропускается, как и категория больше 25000 записей: она слишком широкая для поиска по домену.
Каждая карточка называет запись, через которую совпала, например «покрывает через категорию youtube». С пустым полем показан весь каталог.
Порядок:
- более близкое совпадение: точный домен, затем суффикс, затем запись
regexp:, затем категория; - более близкая сеть с отчётами: этот провайдер, затем эта страна, затем весь мир;
- более высокая оценка;
- большее число отчётов;
- более свежее обновление.
Карточка сета
В заголовке - название, метка автора, версия, семейство техник, нужная версия b4 и цели: первые домены, категории geosite и geoip, ASN, общее число доменов и адресов. Метки справа:
| Метка | Значение |
|---|---|
| Применён | Из этого сета создан локальный сет, и его стратегия не менялась. Открывает локальный сет. |
| Применён, изменён | Локальный сет есть, его стратегия менялась после применения. |
| нужен payload | Фейковые пакеты используют захваченный ClientHello. При применении файл загружается с хаба. |
| блокировка | Блокирующий сет: маршрутизация в режиме block. |
| пины | Сет закрепляет домены за фиксированными адресами. Они перечислены в Подробнее, а после применения - во вкладке DNS сета. |
| широкий охват | Сет нацеливает только категории geosite. Показывается без фильтра по домену. |
| перехват всего | Хотя бы одна запись домена - шаблон regexp:. |
Под метками, а если у сета есть описание - под ним, сводка стратегии показывает, что сет делает с пакетами, в том же виде, что и результат Дискавери. Отчёты рядом показывают оценку.
Оценка
Оценка - доля отчётов, в которых сет работает, в виде «работает у N%», с весом, который эти отчёты ещё несут, числом приславших их роутеров и датой последнего. Вес печатается в виде «N отчётов» и убывает по мере старения отчётов, поэтому число падает, даже когда новых отчётов нет. Страница показывает ближайшую сеть, в которой отчётов достаточно:
- от вашего провайдера: роутеры, которых хаб видел в том же ASN, что и этот роутер;
- из вашей страны: роутеры из той же страны;
- со всего мира: все роутеры.
Отчётов достаточно, когда из сети сообщили хотя бы два роутера и их отчёты вместе весят не меньше единицы. Пока роутер не знает свою сеть, показываются только отчёты со всего мира: сеть приходит от хаба при первой синхронизации, а до неё - из последнего запуска DPI Детектора. Сет ниже порога во всех сетях показывает «отчётов пока нет».
Отчёты взвешены, и вес со временем убывает; правила описаны в разделе Отчёты и жалобы. Сет, который перестал работать, опускается через пару недель после первых отчётов «не работает», сколько бы он ни набрал раньше. Сет с двумя отчётами «работает» и ничем больше показывает 75%, а не 100%.
Оценка описывает чужие сети. DPI отличается между регионами одного провайдера и меняется без предупреждения. Кнопка Проверить на применённом сете, описанная в разделе Применение сета, проверяет сет на этом подключении.
Подробнее
Подробнее открывает всё, что каталог хранит о сете: оценку и сеть, к которой она относится, полную метку автора, версию с нужной версией b4 и версией, на которой сет собран, движок захвата автора, даты создания и обновления, отпечаток стратегии, полный список доменов, категорий и адресов, сводку стратегии, файлы payload с размерами и JSON сета с кнопкой копирования. Применить и Пожаловаться доступны в диалоге так же, как на карточке.
Ссылка на сет, которого нет в локальном каталоге, например ещё ждущий модератора, открывает диалог с пометкой об этом.