Бесплатные списки и почему они кончаются

Найденный в сети набор правил работает ровно до первого переезда сервиса. Разбираем, почему так, и что из чужого списка всё-таки стоит взять.

Что вообще раздают под видом списка

Под «бесплатным списком» в разговоре понимают три разные вещи, и путать их дорого: у каждой свои сроки жизни и свои риски.

Первое — единственное, что имеет смысл читать. Второе и третье — это не списки, а чужой доступ, и он кончается ровно тогда, когда на него набегает толпа.

Почему набор правил стареет

Сервисы переезжают

Крупный сервис не живёт на одном адресе: он раскладывает нагрузку по узлам и меняет их состав. Правило, написанное на конкретные адреса, через несколько месяцев покрывает половину сервиса. Внешне это выглядит как «то работает, то нет».

Появляются новые сервисы

Список, собранный в прошлом году, ничего не знает о том, чем вы пользуетесь сейчас. Каждое новое приложение придётся дописывать руками, и через полгода от чужого списка остаётся один каркас.

Чужие приоритеты — не ваши

Автор списка выносил напрямую то, что было нужно ему. У вас другой банк, другой работодатель и другие привычки. Самый частый сюрприз — рабочие сервисы, которые у автора шли через сервер, а у вас от этого перестают пускать.

Что из чужого списка взять можно

• Логику разделения: какие категории сервисов принято пускать напрямую. Она меняется редко — четыре набора построены на ней же.
• Правила на домены целиком, а не на конкретные адреса: они переживают переезд.
• Порядок правил: что должно стоять выше, чтобы не перехватывало лишнее — разбор.

А вот чего брать не стоит — так это готовых строк подключения из открытых сборников. Это не список правил, это чужой сервер, на который уже пришли несколько тысяч человек.

Сколько стоит собрать список самому

Честный ответ: вечер на первую сборку и полчаса раз в пару месяцев на поддержание. Это нормальная цена, если вам интересно разбираться — весь порядок описан и ничего скрытого там нет.

Если разбираться не хочется, вторая дорога — взять доступ, в котором наборы уже собраны, а списки адресов обновляются без вашего участия: 3 дня на проверку выдают бесплатно и без карты, что входит.

Как отличить живой список от мёртвого

Понять это можно, не проверяя каждую строку. Достаточно посмотреть, как он написан. Список из числовых адресов почти наверняка мёртв: адреса переназначают чаще, чем домены. Список, где всё записано доменами и где рядом с каждой группой стоит пояснение, зачем она, — скорее всего, живой и, что важнее, пригодный для правки.

Второй признак — длина. Набор на несколько сотен строк собран не человеком под свою задачу, а машиной из открытых источников. Такой список не только устареет быстрее, но и тяжелее для самой службы туннеля: каждое соединение проверяется по всем строкам подряд.

Чем это может кончиться

Худший исход — не «не сработало», а «сработало не так». В чужом списке банк может оказаться в туннеле, потому что автор пользовался другим банком. Вы этого не заметите до момента платежа, а потом будете искать причину где угодно, кроме настройки, сделанной три месяца назад.

Отдельный сюжет — файлы настроек, в которых вместе с правилами лежат чужие адреса подключения. Их раздают как «бесплатный доступ», и работают они до тех пор, пока на ту же строку не набежит толпа. Дальше сервер перестаёт отвечать, а вы остаётесь с набором правил, который ссылается в пустоту.

Что делать с уже установленным чужим списком

1. Сохраните его в заметку — пригодится как образец логики.
2. Удалите всё, чем не пользуетесь: половина строк обычно про сервисы, которых у вас нет.
3. Проверьте, где оказались банк, госуслуги и карты. Это первое, что нужно вынести напрямую.
4. Пройдите проверку из четырёх пунктов и посмотрите, что сломано прямо сейчас.
5. Дальше правьте по одной строке — так вы за неделю превратите чужой список в свой.