Блокируем сайты на Mikrotik

В жизни каждого начальника наступает момент, когда подчиненные начинают казаться злостнейшими прокрастинаторами и бездельниками. Тогда начальник вызывает к себе сисадмина и требует его срочно заблокировать доступ ко всяким интереснейшим порносайтам, фейсбукам и вконтактикам. Админ, чувствуя себя филиалом Роскомнадзора, понуро возвращается на рабочее место, заходит на роутер, открывает меню IP -> DNS -> Static и начинает добавлять в DNS кнопкой + запрещенные сайты, заворачивая их на разрешенный адрес или "заглушку" (на скриншоте мы блокируем попытки зайти на youtube.com, заворачивая их на 127.0.0.1):

Особый шик и цинизм - заворачивать пользователей с запрещенных сайтов на корпоративный.

Актуальные версии Router OS позволяют использовать вместо имен DNS регулярные выражения в нотации POSIX Basic (небольшое пояснение тут: http://www.regular-expressions.info/posix.html; "сухая выжимка" по синтаксису тут: http://www.boost.org/doc/libs/1_56_0/libs/regex/doc/html/boost_regex/syntax/basic_syntax.html). Это позволяет работу сисадмина сильно упростить и ускорить. Например,
добавив DNS-запись .*\\.youtube\\.com и завернув ее на заглушку, мы заблокируем доступ ко всем узлам в домене youtube.com.
Если использовать запись .*youtube\\.com, то заблокируются все узлы, имя которых заканчивается на youtube.com
добавив DNS-запись .*youtube.* и завернув ее на заглушку, можно заблокировать все сайты, в адресе которых содержится youtube.

Вот такие DNS-репрессии.