Як ви тестуєте свій порно фільтр

Для тестування антивірусу у нас є EICAR , для SPAM - GTUBE .

Чи є стандартний сайт, який або повинен бути включений у чорні списки, які ви можете використовувати для тестування, замість того, щоб перейти на ваш улюблений порносайт перед вашим начальником, генеральним директором чи іншим, хто вважає, що бачити такий сайт - це привід для позов про сексуальні домагання?

Оновлення

Це менше для отримання дозволу на тестування, хоча ця відповідь корисна. У мене є як дозвіл, так і відповідальність за те, щоб переконатися, що фільтр працює. Я можу перевірити, чи працює фільтр з мережею.

Натомість я сподіваюся, що існує стандартне доменне ім’я, яке блокується більшістю / усіма фільтрами для тестування. Мені потрібно мати можливість поділитися цим своїм начальником і користувачами.

Мені потрібно вміти продемонструвати, що відбувається, коли хтось переходить на відфільтровану сторінку. Мені потрібно мати спосіб швидко довести іншим, що фільтр працює, не просивши їх зайти на якийсь сайт, який не спричинить горя, якщо з якоїсь причини фільтр не працює.

Якщо для цієї мети ще немає гарного домену, можливо, мені доведеться просто зареєструвати домен, а потім додати домен до всіх фільтрів, за які я відповідаю.

Якщо цього немає, повинно бути. RFC2606 залишає кілька доменів верхнього рівня для тестових цілей, розуміючи, що вони ніколи не будуть призначені. Він також залишає три назви другого рівня для використання в прикладах документації. Застереження:

• .test (тестування коду, пов’язаного з DNS)
• .example (документація та приклади)
• .invalid (відомий і явно недійсний)
• .localhost (127.0.0.1 будь-яким іншим іменем)
• example.com, example.net, example.org(Документація)

З їх описаних цілей використання, має сенс використовувати щось на зразок pr0n.testвизначеного позитиву. Ви можете домовитись, щоб це ім'я вирішило щось доброякісне (BANG!), Щоб після виходу фільтра вийшло щось цікавіше, ніж просто невдалий пошук DNS.

Поясніть своєму начальникові та персоналу, що вам потрібно сподіватися, що порнофільтр працює, або вам доведеться перевірити його, перейшовши на невідповідні сайти. Не забудьте сказати їм, коли ви робите тест і скільки часу це займе, щоб вони знали, що ви не "тестуєте" фільтр кожен день. Тоді вони можуть вирішити погоду, яку хочуть дозволити вам спробувати відвідувати подібні сайти на роботі або сподіватися, що фільтри працюють за замовчуванням. Другий варіант - встановити його вдома, щоб не розповісти синові-підлітку і подивитися, скільки часу йому потрібно розсердитися, і запитати, чому Інтернет не працює так, як раніше.

У нас (у Smoothwall) у списках є "щоденна" URL-адреса для тестування фільтра - із датою списку в URL-адресі, щоб ви могли сказати, що ви в курсі останніх днів. Ваш постачальник може надати подібну функцію. Це може бути не задокументовано - запитайте їх!

Як варіант, мені подобається playboy.com. Слід заблокувати, але домашня сторінка завжди досить доброякісна - дівчата в бікіні тощо, настільки низький показник ризику HR, якщо ви просто потрапили /.

Не для дорослих сайтів, але ми використовуємо Poker Stars для перевірки того, чи працює наше обладнання. Ми блокуємо азартні ігри на одному рівні. Тож якщо Poker Stars заблокований, система фільтрації працює.

Я додам трохи тут ...

У веб - фільтрації прилади , які я використовую всі мають функцію підстановки , яка дозволяє подання в URL , щоб побачити , як він буде класифікувати. Це робиться без фактичного ініціювання підключення до сайту. Крім того, на ту саму базу даних вмісту можна посилатися через онлайн-форму подання .

Ці фільтри мають більш точну деталізацію в наборах правил і можуть відрізняти щось на зразок нижньої білизни та купальників, хардкор-порно та простого вмісту для дорослих.

Крім того, тест перегляду доступний безпосередньо з пристрою, щоб імітувати те, що побачив би користувач під час сеансу перегляду.

Ми використовуємо www.pornsite.com

Його слід заблокувати, але якщо це не так, на домашній сторінці міститься повідомлення типу "Вам має бути 18 років або більше", щоб лише текст та зображення не було.

ОНОВЛЕННЯ: Зараз на сайті www.pornsite.com є ОБЛАСТИ зображень ...

Останнім часом ми просто використовували www.playboy.com на своєму місці, але все ж шукаємо кращої альтернативи.

сайт playboy - це "фактично" стандарт для цієї мети. Це нормально, якщо ви говорите про URL-фільтр. Подейкують, що деякі програмні фільтри мають специфічну процедуру пошуку "playboy" (і лише "playboy") в будь-якому місці URL-адреси, щоб мати можливість блокувати його навіть через анонімний інструмент.

Але якщо говорити про тестування фільтра вмісту, контент (рядок) не визначений.

І, звичайно, для "фільтра зображень" відповідь - ні.

Тестування фільтра pr0n має бути досить простим. Використовуйте playboy.com. Це відомий веб-сайт pr0n вже більше десяти років.

На попередній роботі ми використовували sex.com і тільки sex.com. Це легко запам’ятати і справжній порносайт. Якщо хтось, хто не був адміністратором і тестував фільтр, змінився, з’явився в журналі цього веб-сайту, то ви знали, що його дивляться.

На жаль, якщо виникла проблема, ви будете піддані порно.

Служба, яку ми використовуємо, надає сайт для пошуку, на якому ми можемо перейти і подивитися, як вона категоризує певну URL-адресу:

http://zvelo.com/test-a-site

Таким чином, ми можемо потрапити на доброякісний сайт рекламного ПЗ, щоб переконатися, що фільтр працює в цілому або на певній машині, і використовувати пошук, щоб переконатися, що конкретні URL-адреси є у списку фільтрів. Це досить добре попрацювало до цього моменту. Не потрібно завантажувати невідповідні сайти лише для тестування.

Для обміну заблокованим доменом з користувачами більшість систем дозволяє створити власний додатковий чорний список. Виберіть щось, переконайтеся, що воно у вашому чорному списку, і поділіться цим. Піддомен вашого власного веб-сайту (наприклад filtertest.example.com) може навіть працювати, якщо у вас є правильні записи dns, щоб він намагався пройти через ваш шлюз (на відміну від шпильки або більш прямого маршруту).

Ми, як правило, намагаємось зайти на www.whitehouse.com, www.hustler.com та www.playboy.com ... і якщо наш хлопець із безпеки почуває себе жорстоким, він піде в google і шукає свій улюблений тип порно і бачить Що сталося :)

Я особисто ніколи не бачив, щоб фільтруючий продукт пропустив жодну з перших трьох, і якщо чесно, якщо це щось не так, або програмне забезпечення дуже-дуже погано.

Ми випадковим чином обрали незрозумілу доменну компанію, яка використовувалася б для цього. Ми просто налаштовуємо fish.com (оскільки наш інженер має риболовецьке залежність) у чорному списку.