Как понять, что реально режет блокировщик, а не гадать

Собираешь белый список «на всякий случай»: биржи, вебмастер, метрика, CMS, свои домены. Получается два десятка правил, половина из которых лишняя, а одно из них тихо пропускает рекламу.

Обнулить список и прогнать все рабочие домены одной командой. В исключения внести только те, что действительно заблокированы.

<pre>for d in gogetlinks.net sape.ru kwork.ru hh.ru wordpress.org \
webmaster.yandex.ru metrika.yandex.ru direct.yandex.ru; do
a=$(dig @10.66.0.1 +short "$d" A | head -1)
case "$a" in
0.0.0.0|127.0.0.1) echo "РЕЖЕТСЯ $d" ;;
*) echo "ок $d $a" ;;
esac
done</pre>

Из 23 проверенных рабочих доменов режутся ровно 4. Вебмастер, Директ, Вордстат, почта и Cloud API открываются без единого исключения.

<i>Белый список из двух правил безопаснее списка из шестнадцати. Каждое лишнее правило — потенциальная дыра.</i>