/(?:^|\.)1xbet\.(?:kz|com)$/
/(?:^|\.)[^.]+\.gov$/
/(?:^|\.)aaplimg\.com$/
/(?:^|\.)acfcs\.org$/
/(?:^|\.)adj\.st$/
/(?:^|\.)allawnos\.com$/
/(?:^|\.)appsflyer\.com$/
/(?:^|\.)appsflyersdk\.com$/
/(?:^|\.)bankffin\.kz$/
/(?:^|\.)bankrbk\.kz$/
/(?:^|\.)bcc\.kz$/
/(?:^|\.)braze\.eu$/
/(?:^|\.)chatgpt\.com$/
/(?:^|\.)cloudfront\.net$/
/(?:^|\.)comagic\.ru$/
/(?:^|\.)comodoca\.com$/
/(?:^|\.)corel\.com$/
/(?:^|\.)datadoghq\.com$/
/(?:^|\.)deepl\.com$/
/(?:^|\.)deepseek\.com$/
/(?:^|\.)digicert\.com$/
/(?:^|\.)dreame\.tech$/
/(?:^|\.)dreametech\.com$/
/(?:^|\.)dynatrace\.com$/
/(?:^|\.)ea\.com$/
/(?:^|\.)eloqua\.com$/
/(?:^|\.)entrust\.net$/
/(?:^|\.)example\.(?:com|net)$/
/(?:^|\.)findmykids\.org$/
/(?:^|\.)firebase[^.]*\.crashlytics\.com$/
/(?:^|\.)firebase[^.]*\.googleapis\.com$/
/(?:^|\.)firefox\.com$/
/(?:^|\.)forte\.kz$/
/(?:^|\.)gallery.vsassets\.io$/
/(?:^|\.)gallerycdn.vsassets\.io$/
/(?:^|\.)gismeteo\.(?:kz|ru)$/
/(?:^|\.)globalsign\.com$/
/(?:^|\.)gov\.(?:kz|by|ru|uz|kg|uk|cn|it)$/
/(?:^|\.)grafana\.org$/
/(?:^|\.)halykbank\.kz$/
/(?:^|\.)hcaptcha\.com$/
/(?:^|\.)hcsbk\.kz$/
/(?:^|\.)heytapmobile\.com$/
/(?:^|\.)hh.([a-z]{2,})$/
/(?:^|\.)intercom\.io$/
/(?:^|\.)ipify\.org$/
/(?:^|\.)ipwho\.is$/
/(?:^|\.)ipwhois\.io$/
/(?:^|\.)jivosite\.com$/
/(?:^|\.)kameleoon\.com$/
/(?:^|\.)kameleoon\.eu$/
/(?:^|\.)kameleoon\.io$/
/(?:^|\.)kameleoon\.net$/
/(?:^|\.)kaspi\.kz$/
/(?:^|\.)kazincombank\.kz$/
/(?:^|\.)lastpass\.com$/
/(?:^|\.)lencr\.org$/
/(?:^|\.)letsencrypt\.org$/
/(?:^|\.)licdn\.com$/
/(?:^|\.)linkedin\.com$/
/(?:^|\.)lloydsbank.co.uk$/
/(?:^|\.)lloydsbank.com$/
/(?:^|\.)mastercard\.com$/
/(?:^|\.)miro\.com$/
/(?:^|\.)mozilla\.(?:com|org)$/
/(?:^|\.)msedge.net$/
/(?:^|\.)mykassa\.kz$/
/(?:^|\.)nationalbank\.kz$/
/(?:^|\.)nessus\.org$/
/(?:^|\.)ntp\.org$/
/(?:^|\.)nurbank24\.kz$/
/(?:^|\.)nurbank\.kz$/
/(?:^|\.)oaistatic\.com$/
/(?:^|\.)office.net$/
/(?:^|\.)oisd\.nl$/
/(?:^|\.)onelink\.me$/
/(?:^|\.)openai\.com$/
/(?:^|\.)openbld\.net$/
/(?:^|\.)opera\.com$/
/(?:^|\.)pikabu\.ru$/
/(?:^|\.)playstation\.(?:com|net)$/
/(?:^|\.)posthog\.com$/
/(?:^|\.)protechts\.net$/
/(?:^|\.)qualtrics\.com$/
/(?:^|\.)raiffeisen\.(?:ru|ua)$/
/(?:^|\.)roblox\.com$/
/(?:^|\.)sectigo\.com$/
/(?:^|\.)sendpulse\.com$/
/(?:^|\.)sentry\.io$/
/(?:^|\.)shodan\.io$/
/(?:^|\.)slack\.com$/
/(?:^|\.)slackb\.com$/
/(?:^|\.)smoot\.apple\.com$/
/(?:^|\.)strava.com$/
/(?:^|\.)sustainalytics\.com$/
/(?:^|\.)swift\.com$/
/(?:^|\.)symcd\.com$/
/(?:^|\.)sys-adm\.in$/
/(?:^|\.)taobao\.com$/
/(?:^|\.)temu\.com$/
/(?:^|\.)ttxm.co.uk$/
/(?:^|\.)tuyacn\.com$/
/(?:^|\.)tuyaeu\.com$/
/(?:^|\.)twimg\.com$/
/(?:^|\.)uptimerobot\.com$/
/(?:^|\.)userapi\.com$/
/(?:^|\.)usertrust\.com$/
/(?:^|\.)verisign\.com$/
/(?:^|\.)visa\.com$/
/(?:^|\.)visabusinessschool\.com$/
/(?:^|\.)vmware\.com$/
/(?:^|\.)voidboost\.cc$/
/(?:^|\.)vscode-unpkg\.net$/
/(?:^|\.)vtb\.(?:ru|kz)$/
/(?:^|\.)weather\.com$/
/(?:^|\.)westernunion\.com$/
/(?:^|\.)wialon\.com$/
/(?:^|\.)x\.com$/
/(?:^|\.)xlgmedia\.com$/
/(?:^|\.)zerossl\.com$/
/(^|^.*\.)1internet.tv$/
/(^|^.*\.)akamai\.net$/
/(^|^.*\.)azure.com$/
/(^|^.*\.)icloud.com.akadns.net$/
/(^|^.*\.)kahoot.(com|it)$/
/(^|^.*\.)mzstatic\.com$/
/(^|^.*\.)succeedscene\.com$/
/(^|^.*\.)visualstudio.com$/
/(^|^.*\.)windows.net$/
/(^|^.*\.|^.*\-)apple.(map.fastly|com.akadns|com.edgekey|com.edgesuite).net$/
/(^|^v[n-p]{2,}\.)bespoyasko\.kz$/
/.*.events.data.microsoft.com$/
/.*.livediagnostics.monitor.azure.com$/
/.*.qloud-[abc]\.(ru|com|net)$/
/.*admin.yandex\.(ru|com|net)$/
/.*mail.yandex\.(ru|com|net)$/
/.*passport.yandex\.(ru|com|net)$/
/.*strm.yandex\.(ru|com|net)$/
/^.*-cdn.tinkoffjournal.ru$/
/^.*.azure-api.net$/
/^.*.azure-mobile.net$/
/^.*.azurecr.io$/
/^.*.azureedge.net$/
/^.*.azurefd.net$/
/^.*.trafficmanager.net$/
/^.*.vo.msecnd.net$/
/^[a-m].root-servers\.net$/
/^api\..*.apple.com$/
/^app.([a-z]).seagate.com$/
/^baskino.me$/
/^business.yandex\.(ru|com|net)$/
/^cdn\d.edgedatg.com$/
/^cloud.yandex\.(ru|com|net)$/
/^data.em[0-9].cloudflare.com$/
/^data[0-9]{2,}-cdn.datalock.ru$/
/^music.yandex\.(ru|com|net)$/
/^ovh.commander[0-9]{1,2}.com$/
/^r[1-9].res.office365.com$/
/^rezka.([a-c]{2})$/
/^sf[0-9]{2,}-website-login.neutral.ttwstatic.com$/
/^static.([d-h]{2})rezka.([a-c]{2})$/
/^voidboost.net$/
/avatars(|\d).githubusercontent.com$/
/clients(\d{0,2}).google.com$/
/img(|[\d]).imgsmail.ru$/
/ns[1-2].dropbox.com$/
/rtc-cloud-[a-z]{2,}[1-9].bitrix.info$/
/static[1-9].tinkoffjournal.ru$/
/v[1-9\d]{0,2}.events.data.microsoft.com$/
sendpulse.com