Как работает Hard Stop

Четыре слоя, которые служба с правами root переустанавливает каждые пять секунд. Каждый по отдельности обходится — именно поэтому их четыре.

Четыре слоя

1. 01

   Разрешение имён

   /etc/hosts

   389 доменов и их поддомены направлены в никуда, и по IPv4, и по IPv6. Это всё, что умеет большинство блокировщиков, и само по себе это слабо: правишь один файл — и блокировки нет. Здесь файл переписывается из запечатанной копии каждые пять секунд, а удаление записи откатывается и попадает в журнал.

2. 02

   Пакетный фильтр

   pf

   Ловит то, что не ловит DNS: прямой заход по IP, узлы Tor и VPN-туннели. Публичные DNS-резолверы блокируются только на портах 443 и 853 — шифрованный DNS это обход, обычный на 53-м нет, а блокировка хоста целиком уронила бы резолвер самой машины.

3. 03

   Политика браузера

   managed preferences

   Принудительно выключает DNS-over-HTTPS в Chrome, Brave, Edge и Firefox. Без этого весь слой hosts снимается одним тумблером в настройках: браузер, который резолвит имена по собственному шифрованному каналу, систему вообще не спрашивает.

4. 04

   Остановка процессов

   SIGKILL

   Tor Browser, коммерческие VPN-клиенты, WireGuard, OpenVPN и привычные средства туннелирования закрываются при обнаружении. Поднятый туннель невидим для всех слоёв выше, а список мостов Tor слишком велик, чтобы его перечислить — закрыть клиент это единственный надёжный ответ.

Что блокируется

389 базовых доменов, каждый разворачивается по поддоменам. Список лежит обычным текстовым файлом, его можно прочитать и дополнить в любой момент — добавление пароля не требует. Удаление требует.

Prediction-маркеты

Polymarket, Kalshi, Limitless, Myriad, SX.bet, Manifold, Augur

Крипто-казино

Stake, Rollbit, Roobet, BC.Game, Shuffle, Duelbits, Gamdom, Betpanda

Букмекеры

DraftKings, FanDuel, BetMGM, bet365, 1xBet, Pinnacle, Bovada

Классические казино и покер

PokerStars, 888, PartyPoker, LeoVegas, Casumo, Unibet

Региональные конторы

Melbet, Parimatch, Fonbet, Pin-Up, Dafabet, SBOBet, 22Bet

Скины и кейсы

CSGOEmpire, Hellcase, Key-Drop, HypeDrop, CSGORoll, Skinclub

Обзорники и коэффициенты

AskGamblers, Casino.guru, OddsChecker, Covers, OddsJam

Бинарные опционы

IQ Option, Pocket Option, Quotex, Olymp Trade, Deriv

Чего он не может

Прочитай эту часть до того, как решишь на это положиться.

• Если твоя учётка в macOS администраторская, ты можешь снести Hard Stop. Демон и его сторож переустанавливают друг друга, каждая попытка пишется в журнал, но человек упорный, неторопливый и технический победит. Пароль останавливает импульс в два часа ночи, а не спланированный день.
• Лечится это не программой: заведи вторую админскую учётку, отдай её пароль тому же человеку, у кого guardian-пароль, и сними админские права со своей повседневной. Без sudo ни один путь обхода не открывается вообще. Это единственная конфигурация, в которой «не смогу зайти» — правда буквально.
• Он закрывает этот мак. Телефон, планшет и любой другой компьютер не тронуты — блокировка на одном устройстве это лежачий полицейский, если в кармане лежит второе.
• Он блокирует сайты, а не деньги. Биржи, карты и кошельки продолжают работать. Если из-под контроля выходит именно движение денег, самоисключение через банк сделает больше, чем любой список доменов.