Update lists

.github/workflows/create-lists.yml

@@ -31,7 +31,7 @@ jobs:
         -v ${{ github.workspace }}/Services:/app/Services \
         -v ${{ github.workspace }}/SRS:/app/SRS \
         -v ${{ github.workspace }}/DAT:/app/DAT \
-        itdoginfo/compilesrs:0.1.14
+        itdoginfo/compilesrs:0.1.15
 
     - name: Check Russia/inside-dnsmasq-ipset
       uses: itdoginfo/dnsmasq-action@0.1

Categories/block.lst

@@ -246,4 +246,5 @@ booth.pximg.net
 torproject.org
 refactoring.guru
 opensanctions.org
-startpage.com
+startpage.com
+searchfloor.org

Categories/geoblock.lst

@@ -46,6 +46,7 @@ tmdb-image-prod.b-cdn.net
 jetbrains.com
 myjetbrains.com
 jetbrains.space
+api.jetbrains.ai
 
 supercell.com
 clashofclans.com
@@ -301,4 +302,5 @@ reve.art
 clip.opus.pro
 capacitorjs.com
 manus.im
-files.manus.cdn
+files.manus.cdn
+gpu-monkey.com

Categories/news.lst

@@ -161,4 +161,6 @@ radiosvoboda.org
 theins.press
 telegraph.co.uk
 politico.eu
-moscowtimes.ru
+moscowtimes.ru
+roskomsvoboda.org
+t-invariant.org

Categories/porn.lst

@@ -19,4 +19,10 @@ xhamster.com
 xhamsterlive.com
 coomer.su
 vipergirls.to
-rentry.org
+rentry.org
+xnxx.com
+xnxx.net
+xnxx.tv
+xnxx3.com
+xnxx-cdn.com
+xvideos-cdn.com

README.md

@@ -1,70 +1,240 @@
-Поможем провайдерам в эпоху дефицита сетевого оборудования, заблокируем самостоятельно ресурсы на своих роутерах и, таким образом, снизим нагрузку на их оборудование!
+Поможем провайдерам в эпоху дефицита сетевого оборудования: самостоятельно заблокируем ресурсы на своих роутерах и, таким образом, снизим нагрузку на их оборудование!
 
 Зарубежные сервисы пусть знают, что их ресурсы никому не нужны и мы сами у себя их блокируем!
 
-# Списки заблокированных ресурсов
+# Форматы списков
-Списки доступны в нескольких форматах:
+- Dnsmasq nfset. Для Dnsmasq в формате nftables set (OpenWrt >=23.05) `nftset=/showip.net/4#inet#fw4#vpn_domains`
-- RAW - это список доменов и субдоменов
+- Dnsmasq ipset. Для Dnsmasq в формате ipset (OpenWrt <= 21.02) `ipset=/showip.net/vpn_domains` 
-- Dnsmasq-ipset - список для Dnsmasq в формате ipset (OpenWrt <= 21.02)
+- Sing-box Source. Для Sing-box версии 1.11.0 и выше.
-- Dnsmasq-nfset - список для Dnsmasq в формате nftables set (OpenWrt >=23.05)
+- Xray Dat. Общий файл geosite.dat с разбивкой по категориям.
+- ClashX `DOMAIN-SUFFIX,showip.net`
+- Mikrotik FWD `/ip dns static add name=fast.com type=FWD...`
+- Kvas. Для Kvas 1.1.8 и новее. Просто отсортированный список доменов.
+- RAW. Список "как есть"
 
 Конфигурация для Dnsmasq добавляет все зарезолвенные IP-адреса в set `vpn-domain`. И можно оперировать этим списком. Заблокировать, конечно же, все эти IP к чертям.
 
-## Россия
+# Сервисы, категории, страны
-Есть два списка, один для людей, находящихся в России, второй для людей заграницей.
+Для удобства блокировки списки разделены по категориям, сервисам и странам.
 
-- Ресурсы, которые блокируются, в том числе и зарубежные ресурсы, которые сами блокируют российские подсети. (inside)
+## Категории
-- Списки российских ресурсов, которые доступны только для российских подсетей.  Для людей за границей, которым нужен доступ к российским сервисам. Использовать вместе с VPN расположенным в России. (outside)
+- Anime
+- Block
+- GeoBlock
+- News
+- Porn
 
-Находятся в каталоге **Russia**.
+## Сервисы
+- Cloudflare
+- Discord
+- HDRezka
+- Meta* 
+- Telegram
+- Tik-Tok
+- Twitter
+- YouTube
+
+## Страны
+### Россия
+Есть два списка: один - для пользователей в России, другой - для тех, кто находится за её пределами
+
+#### Russia inside
+Ресурсы, которые блокируются, в том числе и зарубежные ресурсы, которые сами блокируют российские подсети. Состоит из:
+- Anime
+- Block
+- GeoBlock
+- News
+- Porn
+- HDRezka
+- Meta*
+- Tik-Tok
+- Twitter
+- YouTube
+
+#### Russia outside
+Списки российских ресурсов, которые доступны только для российских подсетей. Для людей за границей, которым нужен доступ к российским сервисам.
+
+### Украина
+Список заблокированных ресурсов в Украине. Списки берутся с ресурсов https://uablacklist.net/ и https://zaborona.help/.
+
+# Прямые ссылки на списки
+Все ссылки спрятаны под спойлеры — нажмите на нужный список, чтобы раскрыть его.
+
+Общий файл для Xray [geosite.dat](https://github.com/itdoginfo/allow-domains/releases/latest/download/geosite.dat)
+
+<details>
+  <summary>Russia inside</summary>
 
-Inside:
 - [RAW](https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Russia/inside-raw.lst)
 - [Dnsmasq nfset](https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Russia/inside-dnsmasq-nfset.lst)
 - [Dnsmasq ipset](https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Russia/inside-dnsmasq-ipset.lst)
 - [ClashX](https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Russia/inside-clashx.lst)
-- [KVAS](https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Russia/inside-kvas.lst)
+- [Kvas](https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Russia/inside-kvas.lst)
+- [Mikrotik](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Russia/inside-mikrotik-fwd.lst)
+- [SRS](https://github.com/itdoginfo/allow-domains/releases/latest/download/russia_inside.srs)
+- geosite:russia-inside
+
+</details>
+
+<details>
+  <summary>Russia Outside</summary>
 
-Outside:
 - [RAW](https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Russia/outside-raw.lst)
 - [Dnsmasq nfset](https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Russia/outside-dnsmasq-nfset.lst)
 - [Dnsmasq ipset](https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Russia/outside-dnsmasq-ipset.lst)
 - [ClashX](https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Russia/outside-clashx.lst)
-- [KVAS](https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Russia/outside-kvas.lst)
+- [Kvas](https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Russia/outside-kvas.lst)
+- [Mikrotik](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Russia/outside-mikrotik-fwd.lst)
+- [SRS](https://github.com/itdoginfo/allow-domains/releases/latest/download/russia_outside.srs)
+- geosite:russia-outside
 
-## Украина
+</details>
-Список заблокированных ресурсов в Украине. Списки берутся с ресурсов https://uablacklist.net/ и https://zaborona.help/.
 
-Преобразуются в формат Dnsmasq. При этом удаляются домены с кириллическими буквами. 
+<details>
-
+  <summary>Ukraine</summary>
-Находятся в каталоге **Ukraine**.
 
 - [Dnsmasq nfset](https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Ukraine/inside-dnsmasq-nfset.lst)
 - [Dnsmasq ipset](https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Ukraine/inside-dnsmasq-ipset.lst)
 - [ClashX](https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Ukraine/inside-clashx.lst)
-- [KVAS](https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Ukraine/inside-kvas.lst)
+- [Kvas](https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Ukraine/inside-kvas.lst)
+- [Mikrotik](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Ukraine/inside-mikrotik-fwd.lst)
+- [SRS](https://github.com/itdoginfo/allow-domains/releases/latest/download/ukraine_inside.srs)
+- geosite:ukraine
+
+</details>
+
+<details>
+  <summary>Anime</summary>
+
+- [RAW](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Categories/anime.lst)
+- [SRS](https://github.com/itdoginfo/allow-domains/releases/latest/download/anime.srs)
+- geosite:russia-inside@anime
+
+</details>
+
+<details>
+  <summary>Block</summary>
+
+- [RAW](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Categories/block.lst)
+- [SRS](https://github.com/itdoginfo/allow-domains/releases/latest/download/block.srs)
+- geosite:russia-inside@block
+
+</details>
+
+<details>
+  <summary>GeoBlock</summary>
+
+- [RAW](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Categories/geoblock.lst)
+- [SRS](https://github.com/itdoginfo/allow-domains/releases/latest/download/geoblock.srs)
+- geosite:russia-inside@geoblock
+
+</details>
+
+<details>
+  <summary>News</summary>
+
+- [RAW](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Categories/news.lst)
+- [SRS](https://github.com/itdoginfo/allow-domains/releases/latest/download/news.srs)
+- geosite:russia-inside@news
+
+</details>
+
+<details>
+  <summary>Porn</summary>
+
+- [RAW](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Categories/porn.lst)
+- [SRS](https://github.com/itdoginfo/allow-domains/releases/latest/download/porn.srs)
+- geosite:russia-inside@porn
+
+</details>
+
+<details>
+  <summary>Cloudflare</summary>
+
+- [Subnets](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Subnets/IPv4/cloudflare.lst)
+- [SRS](https://github.com/itdoginfo/allow-domains/releases/latest/download/cloudflare.srs)
+
+</details>
+
+<details>
+  <summary>Discord</summary>
+
+- [RAW](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Services/discord.lst)
+- [Subnets](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Subnets/IPv4/discord.lst)
+- [SRS](https://github.com/itdoginfo/allow-domains/releases/latest/download/discord.srs)
+
+</details>
+
+<details>
+  <summary>HDRezka</summary>
+
+- [RAW](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Services/hdrezka.lst)
+- [SRS](https://github.com/itdoginfo/allow-domains/releases/latest/download/hdrezka.srs)
+- geosite:russia-inside@hdrezka
+
+</details>
+
+<details>
+  <summary>Meta*</summary>
+
+- [RAW](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Services/meta.lst)
+- [SRS](https://github.com/itdoginfo/allow-domains/releases/latest/download/meta.srs)
+- [Subnets](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Subnets/IPv4/meta.lst)
+- geosite:russia-inside@meta
+
+</details>
+
+<details>
+  <summary>Telegram</summary>
+
+- [RAW](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Categories/telegram.lst)
+- [SRS](https://github.com/itdoginfo/allow-domains/releases/latest/download/telegram.srs)
+- [Subnets](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Subnets/IPv4/telegram.lst)
+
+</details>
+
+<details>
+  <summary>Tik-Tok</summary>
+
+- [RAW](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Services/tiktok.lst)
+- [SRS](https://github.com/itdoginfo/allow-domains/releases/latest/download/tiktok.srs)
+- geosite:russia-inside@tiktok
+
+</details>
+
+<details>
+  <summary>Twitter</summary>
+
+- [RAW](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Services/twitter.lst)
+- [SRS](https://github.com/itdoginfo/allow-domains/releases/latest/download/twitter.srs)
+- [Subnets](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Subnets/IPv4/twitter.lst)
+- geosite:russia-inside@twitter
+
+</details>
+
+<details>
+  <summary>YouTube</summary>
+
+- [RAW](https://raw.githubusercontent.com/itdoginfo/allow-domains/refs/heads/main/Services/youtube.lst)
+- [SRS](https://github.com/itdoginfo/allow-domains/releases/latest/download/youtube.srs)
+- geosite:russia-inside@youtube
+
+</details>
 
 # Как найти все-все домены ресурса?
 https://itdog.info/analiziruem-trafik-i-opredelyaem-domeny-kotorye-ispolzuyut-sajty-i-prilozheniya/
 
 # Как добавить домены в списки?
 Приветствуется добавление новых доменов и удаление неактуальных.
-Есть несколько вариантов:
 
-1. Для каждого списка создана тема в Discussion. Пишите туда отдельные домены или прям список доменов сервиса
+Для каждого списка создана тема в Discussion. Правила оформления указаны в первом сообщении
-- [Россия inside](https://github.com/itdoginfo/allow-domains/discussions/1)
+- [Россия inside](https://github.com/itdoginfo/allow-domains/discussions/75)
 - [Россия outside](https://github.com/itdoginfo/allow-domains/discussions/2)
 
-2. Сделать PR. Списки находятся в `src`. Если у ресурса больше двух доменов, сгруппируйте их отдельным списком и вставьте заголовок ресурса с помощью `#`. Ориентируйтесь на то, как уже сделаны другие
-
-3. Напишите в [чат](https://t.me/itdogchat)
-
-# .dat файлы для Xray
-Реализовано в стороннем репозитории
-https://github.com/unidcml/allow-domains-dat
-
 # Как заблокировать на своём роутере?
-Пример блокировки по списку доменов на роутере с OpenWrt 23.05.
+1. В Podkop выберите mode **Block**
+
+2. Пример блокировки по списку доменов на роутере с OpenWrt 23.05.
 
 Нужен dnsmasq-full. Загружаем конфиг в tmp/dnsmasq.d. Создаём ipset, все пакеты к ip-адресам из этого ipset будут дропаться.
 
@@ -92,19 +262,8 @@ uci commit
 service firewall restart && service dnsmasq restart
 ```
 
-# Как устроено?
-Список **Russia inside** формируются из списка https://community.antifilter.download/, списка `src/Russia-domains-inside.lst` и списка `Russia-domains-inside-single.lst`. Они объединяются, удаляются повторы и сортируются по алфавиту. 
-
-Список **Russia outside** формируется из списка `src/Russia-domains-outside.lst`. Также происходит сортировка по алфавиту.
-
-Dnmasq работает по wildcard. При добавлении домена `domain.com`, в списки IP-адресов будут добавляться также все поддомены `subdomain.domain.com`. Для тех ресурсов, у которым нужны только субдомены - добавляются только субдомены.
-
-Списки обновляются при каждом коммите в репозитории с помощью GitHub Actions. Также скрипт `convert.py` запускается каждые 8 часов, чтобы синхронизировать списки со сторонними сервисами.
-
-При формировании Dnsmasq списков происходит тестирование конфигов с помощью [Dnsmasq action](https://github.com/marketplace/actions/dnsmasq-configuration-check).
-
 # Можно ли добавить другие форматы и страны?
-Да, это приветствуется. Для этого создайте issue или напишите в чат.
+Да, это приветствуется. Для этого создайте issue.
 
 ## Для добавления новой страны необходимо указать
 - Название страны
@@ -116,7 +275,7 @@ Dnmasq работает по wildcard. При добавлении домена
 - Как этот формат можно использовать, с примером (Программа, конфигурация)
 - Можно ли как-то тестировать список, если да, то как. Это нужно, чтобы пользователи всегда имели рабочий конфиг
 
-Также вы можете создать PR с уже необходимыми правками. В этом случае опишите это всё в его Description.
+*Meta признана экстремистской и террористической организацией в России
 
 ---
 

Russia/inside-clashx.lst

@@ -47,6 +47,7 @@ DOMAIN-SUFFIX,anistars.ru
 DOMAIN-SUFFIX,annas-archive.org
 DOMAIN-SUFFIX,anthropic.com
 DOMAIN-SUFFIX,aol.com
+DOMAIN-SUFFIX,api.jetbrains.ai
 DOMAIN-SUFFIX,api.service-kp.com
 DOMAIN-SUFFIX,api.theins.info
 DOMAIN-SUFFIX,api.themoviedb.org
@@ -282,6 +283,7 @@ DOMAIN-SUFFIX,gonitro.com
 DOMAIN-SUFFIX,goodreads.com
 DOMAIN-SUFFIX,googlevideo.com
 DOMAIN-SUFFIX,gpsonextra.net
+DOMAIN-SUFFIX,gpu-monkey.com
 DOMAIN-SUFFIX,gr-assets.com
 DOMAIN-SUFFIX,grafana.com
 DOMAIN-SUFFIX,grani.ru
@@ -297,6 +299,7 @@ DOMAIN-SUFFIX,hackernoon.com
 DOMAIN-SUFFIX,hackmd.io
 DOMAIN-SUFFIX,halooglasi.com
 DOMAIN-SUFFIX,hashicorp.com
+DOMAIN-SUFFIX,hd-rezka.tv
 DOMAIN-SUFFIX,hdkinoteatr.com
 DOMAIN-SUFFIX,hdrezka.ac
 DOMAIN-SUFFIX,hdrezka.ag
@@ -586,6 +589,7 @@ DOMAIN-SUFFIX,rf.dobrochan.net
 DOMAIN-SUFFIX,riperam.org
 DOMAIN-SUFFIX,roar-review.com
 DOMAIN-SUFFIX,root-nation.com
+DOMAIN-SUFFIX,roskomsvoboda.org
 DOMAIN-SUFFIX,rublacklist.net
 DOMAIN-SUFFIX,rule34.art
 DOMAIN-SUFFIX,rus.delfi.ee
@@ -612,6 +616,7 @@ DOMAIN-SUFFIX,saverudata.net
 DOMAIN-SUFFIX,sci-hub.se
 DOMAIN-SUFFIX,sci-hub.st
 DOMAIN-SUFFIX,sdxcentral.com
+DOMAIN-SUFFIX,searchfloor.org
 DOMAIN-SUFFIX,seasonvar.ru
 DOMAIN-SUFFIX,selezen.org
 DOMAIN-SUFFIX,semnasem.org
@@ -680,6 +685,7 @@ DOMAIN-SUFFIX,svtv.org
 DOMAIN-SUFFIX,swagger.io
 DOMAIN-SUFFIX,swissinfo.ch
 DOMAIN-SUFFIX,synoforum.com
+DOMAIN-SUFFIX,t-invariant.org
 DOMAIN-SUFFIX,t.co
 DOMAIN-SUFFIX,tableau.com
 DOMAIN-SUFFIX,talosintelligence.com
@@ -803,9 +809,15 @@ DOMAIN-SUFFIX,x.ai
 DOMAIN-SUFFIX,x.com
 DOMAIN-SUFFIX,xhamster.com
 DOMAIN-SUFFIX,xhamsterlive.com
+DOMAIN-SUFFIX,xnxx-cdn.com
+DOMAIN-SUFFIX,xnxx.com
+DOMAIN-SUFFIX,xnxx.net
+DOMAIN-SUFFIX,xnxx.tv
+DOMAIN-SUFFIX,xnxx3.com
 DOMAIN-SUFFIX,xsts.auth.xboxlive.com
 DOMAIN-SUFFIX,xtracloud.net
 DOMAIN-SUFFIX,xv-ru.com
+DOMAIN-SUFFIX,xvideos-cdn.com
 DOMAIN-SUFFIX,xvideos.com
 DOMAIN-SUFFIX,yle.fi
 DOMAIN-SUFFIX,youtu.be

Russia/inside-dnsmasq-ipset.lst

@@ -47,6 +47,7 @@ ipset=/anistars.ru/vpn_domains
 ipset=/annas-archive.org/vpn_domains
 ipset=/anthropic.com/vpn_domains
 ipset=/aol.com/vpn_domains
+ipset=/api.jetbrains.ai/vpn_domains
 ipset=/api.service-kp.com/vpn_domains
 ipset=/api.theins.info/vpn_domains
 ipset=/api.themoviedb.org/vpn_domains
@@ -282,6 +283,7 @@ ipset=/gonitro.com/vpn_domains
 ipset=/goodreads.com/vpn_domains
 ipset=/googlevideo.com/vpn_domains
 ipset=/gpsonextra.net/vpn_domains
+ipset=/gpu-monkey.com/vpn_domains
 ipset=/gr-assets.com/vpn_domains
 ipset=/grafana.com/vpn_domains
 ipset=/grani.ru/vpn_domains
@@ -297,6 +299,7 @@ ipset=/hackernoon.com/vpn_domains
 ipset=/hackmd.io/vpn_domains
 ipset=/halooglasi.com/vpn_domains
 ipset=/hashicorp.com/vpn_domains
+ipset=/hd-rezka.tv/vpn_domains
 ipset=/hdkinoteatr.com/vpn_domains
 ipset=/hdrezka.ac/vpn_domains
 ipset=/hdrezka.ag/vpn_domains
@@ -586,6 +589,7 @@ ipset=/rf.dobrochan.net/vpn_domains
 ipset=/riperam.org/vpn_domains
 ipset=/roar-review.com/vpn_domains
 ipset=/root-nation.com/vpn_domains
+ipset=/roskomsvoboda.org/vpn_domains
 ipset=/rublacklist.net/vpn_domains
 ipset=/rule34.art/vpn_domains
 ipset=/rus.delfi.ee/vpn_domains
@@ -612,6 +616,7 @@ ipset=/saverudata.net/vpn_domains
 ipset=/sci-hub.se/vpn_domains
 ipset=/sci-hub.st/vpn_domains
 ipset=/sdxcentral.com/vpn_domains
+ipset=/searchfloor.org/vpn_domains
 ipset=/seasonvar.ru/vpn_domains
 ipset=/selezen.org/vpn_domains
 ipset=/semnasem.org/vpn_domains
@@ -680,6 +685,7 @@ ipset=/svtv.org/vpn_domains
 ipset=/swagger.io/vpn_domains
 ipset=/swissinfo.ch/vpn_domains
 ipset=/synoforum.com/vpn_domains
+ipset=/t-invariant.org/vpn_domains
 ipset=/t.co/vpn_domains
 ipset=/tableau.com/vpn_domains
 ipset=/talosintelligence.com/vpn_domains
@@ -803,9 +809,15 @@ ipset=/x.ai/vpn_domains
 ipset=/x.com/vpn_domains
 ipset=/xhamster.com/vpn_domains
 ipset=/xhamsterlive.com/vpn_domains
+ipset=/xnxx-cdn.com/vpn_domains
+ipset=/xnxx.com/vpn_domains
+ipset=/xnxx.net/vpn_domains
+ipset=/xnxx.tv/vpn_domains
+ipset=/xnxx3.com/vpn_domains
 ipset=/xsts.auth.xboxlive.com/vpn_domains
 ipset=/xtracloud.net/vpn_domains
 ipset=/xv-ru.com/vpn_domains
+ipset=/xvideos-cdn.com/vpn_domains
 ipset=/xvideos.com/vpn_domains
 ipset=/yle.fi/vpn_domains
 ipset=/youtu.be/vpn_domains

Russia/inside-dnsmasq-nfset.lst

@@ -47,6 +47,7 @@ nftset=/anistars.ru/4#inet#fw4#vpn_domains
 nftset=/annas-archive.org/4#inet#fw4#vpn_domains
 nftset=/anthropic.com/4#inet#fw4#vpn_domains
 nftset=/aol.com/4#inet#fw4#vpn_domains
+nftset=/api.jetbrains.ai/4#inet#fw4#vpn_domains
 nftset=/api.service-kp.com/4#inet#fw4#vpn_domains
 nftset=/api.theins.info/4#inet#fw4#vpn_domains
 nftset=/api.themoviedb.org/4#inet#fw4#vpn_domains
@@ -282,6 +283,7 @@ nftset=/gonitro.com/4#inet#fw4#vpn_domains
 nftset=/goodreads.com/4#inet#fw4#vpn_domains
 nftset=/googlevideo.com/4#inet#fw4#vpn_domains
 nftset=/gpsonextra.net/4#inet#fw4#vpn_domains
+nftset=/gpu-monkey.com/4#inet#fw4#vpn_domains
 nftset=/gr-assets.com/4#inet#fw4#vpn_domains
 nftset=/grafana.com/4#inet#fw4#vpn_domains
 nftset=/grani.ru/4#inet#fw4#vpn_domains
@@ -297,6 +299,7 @@ nftset=/hackernoon.com/4#inet#fw4#vpn_domains
 nftset=/hackmd.io/4#inet#fw4#vpn_domains
 nftset=/halooglasi.com/4#inet#fw4#vpn_domains
 nftset=/hashicorp.com/4#inet#fw4#vpn_domains
+nftset=/hd-rezka.tv/4#inet#fw4#vpn_domains
 nftset=/hdkinoteatr.com/4#inet#fw4#vpn_domains
 nftset=/hdrezka.ac/4#inet#fw4#vpn_domains
 nftset=/hdrezka.ag/4#inet#fw4#vpn_domains
@@ -586,6 +589,7 @@ nftset=/rf.dobrochan.net/4#inet#fw4#vpn_domains
 nftset=/riperam.org/4#inet#fw4#vpn_domains
 nftset=/roar-review.com/4#inet#fw4#vpn_domains
 nftset=/root-nation.com/4#inet#fw4#vpn_domains
+nftset=/roskomsvoboda.org/4#inet#fw4#vpn_domains
 nftset=/rublacklist.net/4#inet#fw4#vpn_domains
 nftset=/rule34.art/4#inet#fw4#vpn_domains
 nftset=/rus.delfi.ee/4#inet#fw4#vpn_domains
@@ -612,6 +616,7 @@ nftset=/saverudata.net/4#inet#fw4#vpn_domains
 nftset=/sci-hub.se/4#inet#fw4#vpn_domains
 nftset=/sci-hub.st/4#inet#fw4#vpn_domains
 nftset=/sdxcentral.com/4#inet#fw4#vpn_domains
+nftset=/searchfloor.org/4#inet#fw4#vpn_domains
 nftset=/seasonvar.ru/4#inet#fw4#vpn_domains
 nftset=/selezen.org/4#inet#fw4#vpn_domains
 nftset=/semnasem.org/4#inet#fw4#vpn_domains
@@ -680,6 +685,7 @@ nftset=/svtv.org/4#inet#fw4#vpn_domains
 nftset=/swagger.io/4#inet#fw4#vpn_domains
 nftset=/swissinfo.ch/4#inet#fw4#vpn_domains
 nftset=/synoforum.com/4#inet#fw4#vpn_domains
+nftset=/t-invariant.org/4#inet#fw4#vpn_domains
 nftset=/t.co/4#inet#fw4#vpn_domains
 nftset=/tableau.com/4#inet#fw4#vpn_domains
 nftset=/talosintelligence.com/4#inet#fw4#vpn_domains
@@ -803,9 +809,15 @@ nftset=/x.ai/4#inet#fw4#vpn_domains
 nftset=/x.com/4#inet#fw4#vpn_domains
 nftset=/xhamster.com/4#inet#fw4#vpn_domains
 nftset=/xhamsterlive.com/4#inet#fw4#vpn_domains
+nftset=/xnxx-cdn.com/4#inet#fw4#vpn_domains
+nftset=/xnxx.com/4#inet#fw4#vpn_domains
+nftset=/xnxx.net/4#inet#fw4#vpn_domains
+nftset=/xnxx.tv/4#inet#fw4#vpn_domains
+nftset=/xnxx3.com/4#inet#fw4#vpn_domains
 nftset=/xsts.auth.xboxlive.com/4#inet#fw4#vpn_domains
 nftset=/xtracloud.net/4#inet#fw4#vpn_domains
 nftset=/xv-ru.com/4#inet#fw4#vpn_domains
+nftset=/xvideos-cdn.com/4#inet#fw4#vpn_domains
 nftset=/xvideos.com/4#inet#fw4#vpn_domains
 nftset=/yle.fi/4#inet#fw4#vpn_domains
 nftset=/youtu.be/4#inet#fw4#vpn_domains

Russia/inside-kvas.lst

@@ -46,6 +46,7 @@ anistars.ru
 annas-archive.org
 anthropic.com
 aol.com
+api.jetbrains.ai
 api.service-kp.com
 api.theins.info
 api.themoviedb.org
@@ -281,6 +282,7 @@ gonitro.com
 goodreads.com
 googlevideo.com
 gpsonextra.net
+gpu-monkey.com
 gr-assets.com
 grafana.com
 grani.ru
@@ -296,6 +298,7 @@ hackernoon.com
 hackmd.io
 halooglasi.com
 hashicorp.com
+hd-rezka.tv
 hdkinoteatr.com
 hdrezka.ac
 hdrezka.ag
@@ -585,6 +588,7 @@ rf.dobrochan.net
 riperam.org
 roar-review.com
 root-nation.com
+roskomsvoboda.org
 rublacklist.net
 rule34.art
 rus.delfi.ee
@@ -611,6 +615,7 @@ saverudata.net
 sci-hub.se
 sci-hub.st
 sdxcentral.com
+searchfloor.org
 seasonvar.ru
 selezen.org
 semnasem.org
@@ -679,6 +684,7 @@ svtv.org
 swagger.io
 swissinfo.ch
 synoforum.com
+t-invariant.org
 tableau.com
 talosintelligence.com
 tayga.info
@@ -801,9 +807,15 @@ x.ai
 x.com
 xhamster.com
 xhamsterlive.com
+xnxx-cdn.com
+xnxx.com
+xnxx.net
+xnxx.tv
+xnxx3.com
 xsts.auth.xboxlive.com
 xtracloud.net
 xv-ru.com
+xvideos-cdn.com
 xvideos.com
 yle.fi
 youtu.be

Russia/inside-mikrotik-fwd.lst

@@ -47,6 +47,7 @@
 /ip dns static add name=annas-archive.org type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=anthropic.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=aol.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
+/ip dns static add name=api.jetbrains.ai type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=api.service-kp.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=api.theins.info type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=api.themoviedb.org type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
@@ -282,6 +283,7 @@
 /ip dns static add name=goodreads.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=googlevideo.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=gpsonextra.net type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
+/ip dns static add name=gpu-monkey.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=gr-assets.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=grafana.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=grani.ru type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
@@ -297,6 +299,7 @@
 /ip dns static add name=hackmd.io type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=halooglasi.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=hashicorp.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
+/ip dns static add name=hd-rezka.tv type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=hdkinoteatr.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=hdrezka.ac type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=hdrezka.ag type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
@@ -586,6 +589,7 @@
 /ip dns static add name=riperam.org type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=roar-review.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=root-nation.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
+/ip dns static add name=roskomsvoboda.org type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=rublacklist.net type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=rule34.art type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=rus.delfi.ee type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
@@ -612,6 +616,7 @@
 /ip dns static add name=sci-hub.se type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=sci-hub.st type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=sdxcentral.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
+/ip dns static add name=searchfloor.org type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=seasonvar.ru type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=selezen.org type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=semnasem.org type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
@@ -679,6 +684,7 @@
 /ip dns static add name=swagger.io type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=swissinfo.ch type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=synoforum.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
+/ip dns static add name=t-invariant.org type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=t.co type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=tableau.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=talosintelligence.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
@@ -802,9 +808,15 @@
 /ip dns static add name=x.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=xhamster.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=xhamsterlive.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
+/ip dns static add name=xnxx-cdn.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
+/ip dns static add name=xnxx.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
+/ip dns static add name=xnxx.net type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
+/ip dns static add name=xnxx.tv type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
+/ip dns static add name=xnxx3.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=xsts.auth.xboxlive.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=xtracloud.net type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=xv-ru.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
+/ip dns static add name=xvideos-cdn.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=xvideos.com type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=yle.fi type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost
 /ip dns static add name=youtu.be type=FWD address-list=allow-domains match-subdomain=yes forward-to=localhost

Russia/inside-raw.lst

@@ -47,6 +47,7 @@ anistars.ru
 annas-archive.org
 anthropic.com
 aol.com
+api.jetbrains.ai
 api.service-kp.com
 api.theins.info
 api.themoviedb.org
@@ -282,6 +283,7 @@ gonitro.com
 goodreads.com
 googlevideo.com
 gpsonextra.net
+gpu-monkey.com
 gr-assets.com
 grafana.com
 grani.ru
@@ -297,6 +299,7 @@ hackernoon.com
 hackmd.io
 halooglasi.com
 hashicorp.com
+hd-rezka.tv
 hdkinoteatr.com
 hdrezka.ac
 hdrezka.ag
@@ -586,6 +589,7 @@ rf.dobrochan.net
 riperam.org
 roar-review.com
 root-nation.com
+roskomsvoboda.org
 rublacklist.net
 rule34.art
 rus.delfi.ee
@@ -612,6 +616,7 @@ saverudata.net
 sci-hub.se
 sci-hub.st
 sdxcentral.com
+searchfloor.org
 seasonvar.ru
 selezen.org
 semnasem.org
@@ -680,6 +685,7 @@ svtv.org
 swagger.io
 swissinfo.ch
 synoforum.com
+t-invariant.org
 t.co
 tableau.com
 talosintelligence.com
@@ -803,9 +809,15 @@ x.ai
 x.com
 xhamster.com
 xhamsterlive.com
+xnxx-cdn.com
+xnxx.com
+xnxx.net
+xnxx.tv
+xnxx3.com
 xsts.auth.xboxlive.com
 xtracloud.net
 xv-ru.com
+xvideos-cdn.com
 xvideos.com
 yle.fi
 youtu.be

Services/cloudflare.lst

@@ -0,0 +1,4 @@
+cloudflare.com
+one.one.one.one
+cloudflarestatus.com
+cdnjs.com

Services/hdrezka.lst

@@ -1,6 +1,7 @@
 hdrezka.ag
 hdrezka.ac
 hdrezka.me
+hd-rezka.tv
 voidboost.cc
 rezka.ag
 rezka.my

Subnets/IPv4/cloudflare.lst

@@ -0,0 +1,15 @@
+173.245.48.0/20
+103.21.244.0/22
+103.22.200.0/22
+103.31.4.0/22
+141.101.64.0/18
+108.162.192.0/18
+190.93.240.0/20
+188.114.96.0/20
+197.234.240.0/22
+198.41.128.0/17
+162.158.0.0/15
+104.16.0.0/13
+104.24.0.0/14
+172.64.0.0/13
+131.0.72.0/22

Subnets/IPv6/cloudflare.lst

@@ -0,0 +1,7 @@
+2400:cb00::/32
+2606:4700::/32
+2803:f800::/32
+2405:b500::/32
+2405:8100::/32
+2a06:98c0::/29
+2c0f:f248::/32

convert.py

@@ -20,7 +20,8 @@ DiscordSubnets = 'Subnets/IPv4/discord.lst'
 MetaSubnets = 'Subnets/IPv4/meta.lst'
 TwitterSubnets = 'Subnets/IPv4/twitter.lst'
 TelegramSubnets = 'Subnets/IPv4/telegram.lst'
-ExcludeServices = {"telegram.lst"}
+CloudflareSubnets = 'Subnets/IPv4/cloudflare.lst'
+ExcludeServices = {"telegram.lst", "cloudflare.lst"}
 
 def raw(src, out):
     domains = set()
@@ -454,6 +455,7 @@ if __name__ == '__main__':
     generate_srs_combined(TwitterSubnets, "Services/twitter.lst")
     generate_srs_combined(MetaSubnets, "Services/meta.lst")
     generate_srs_combined(TelegramSubnets, "Services/telegram.lst")
+    generate_srs_combined(CloudflareSubnets, "Services/cloudflare.lst")
 
     # Xray domains
     prepare_dat_domains(directories, 'russia-inside')

get-subnets.py

@@ -6,7 +6,7 @@ import os
 import shutil
 
 BGP_TOOLS_URL = 'https://bgp.tools/table.txt'
-USER_AGENT = 'itdog.info - hi@itdog.info'
+HEADERS = { 'User-Agent': 'itdog.info - hi@itdog.info' }
 AS_FILE = 'AS.lst'
 IPv4_DIR = 'Subnets/IPv4'
 IPv6_DIR = 'Subnets/IPv6'
@@ -16,6 +16,7 @@ AS_TWITTER = '13414'
 META = 'meta.lst'
 TWITTER = 'twitter.lst'
 TELEGRAM = 'telegram.lst'
+CLOUDFLARE = 'cloudflare.lst'
 
 # From https://iplist.opencck.org/
 DISCORD_VOICE_V4='https://iplist.opencck.org/?format=text&data=cidr4&site=discord.gg&site=discord.media'
@@ -25,6 +26,9 @@ DISCORD = 'discord.lst'
 
 TELEGRAM_CIDR_URL = 'https://core.telegram.org/resources/cidr.txt'
 
+CLOUDFLARE_V4='https://www.cloudflare.com/ips-v4'
+CLOUDFLARE_V6='https://www.cloudflare.com/ips-v6'
+
 subnet_list = []
 
 def subnet_summarization(subnet_list):
@@ -59,7 +63,7 @@ def download_ready_subnets(url_v4, url_v6):
     urls = [(url_v4, 4), (url_v6, 6)]
 
     for url, version in urls:
-        req = urllib.request.Request(url)
+        req = urllib.request.Request(url, headers=HEADERS)
         try:
             with urllib.request.urlopen(req) as response:
                 if response.status == 200:
@@ -100,7 +104,7 @@ def copy_file_legacy(src_filename):
     shutil.copy(src_filename, os.path.join(os.path.dirname(src_filename), new_filename))
 
 if __name__ == '__main__':
-    request = urllib.request.Request(BGP_TOOLS_URL, headers={'User-Agent': USER_AGENT})
+    request = urllib.request.Request(BGP_TOOLS_URL, headers=HEADERS)
     
     with urllib.request.urlopen(request) as response:
         for line in response:
@@ -128,6 +132,11 @@ if __name__ == '__main__':
     write_subnets_to_file(ipv4_telegram, f'{IPv4_DIR}/{TELEGRAM}')
     write_subnets_to_file(ipv6_telegram, f'{IPv6_DIR}/{TELEGRAM}')
 
+    # Cloudflare
+    ipv4_cloudflare, ipv6_cloudflare = download_ready_subnets(CLOUDFLARE_V4, CLOUDFLARE_V6)
+    write_subnets_to_file(ipv4_cloudflare, f'{IPv4_DIR}/{CLOUDFLARE}')
+    write_subnets_to_file(ipv6_cloudflare, f'{IPv6_DIR}/{CLOUDFLARE}')
+
     # Legacy name
     copy_file_legacy(f'{IPv4_DIR}/{META}')
     copy_file_legacy(f'{IPv6_DIR}/{META}')