# [ Common ] /(?:^|\.)chatgpt\.com$/ /(?:^|\.)comagic\.ru$/ /(?:^|\.)corel\.com$/ /(?:^|\.)datadoghq\.com$/ /(?:^|\.)deepl\.com$/ /(?:^|\.)deepseek\.com$/ /(?:^|\.)entrust\.net$/ /(?:^|\.)gismeteo\.(?:kz|ru)$/ /(?:^|\.)hcaptcha\.com$/ /(?:^|\.)intercom\.io$/ /(?:^|\.)jivosite\.com$/ /(?:^|\.)lastpass\.com$/ /(?:^|\.)licdn\.com$/ /(?:^|\.)linkedin\.com$/ /(?:^|\.)nessus\.org$/ /(?:^|\.)oaistatic\.com$/ /(?:^|\.)openai\.com$/ /(?:^|\.)openbld\.net$/ /(?:^|\.)pikabu\.ru$/ /(?:^|\.)qualtrics\.com$/ /(?:^|\.)raiffeisen\.(?:ru|ua)$/ /(?:^|\.)sendpulse\.com$/ /(?:^|\.)sentry\.io$/ /(?:^|\.)shodan\.io$/ /(?:^|\.)smoot\.apple\.com$/ /(?:^|\.)symcd\.com$/ /(?:^|\.)sys-adm\.in$/ /(?:^|\.)uptimerobot\.com$/ /(?:^|\.)verisign\.com$/ /(?:^|\.)vmware\.com$/ /(?:^|\.)voidboost\.cc$/ /(?:^|\.)weather\.com$/ /(?:^|\.)wialon\.com$/ /(?:^|\.)ntp\.org$/ # [ CA / Auth ] /(?:^|\.)comodoca\.com$/ /(?:^|\.)digicert\.com$/ /(?:^|\.)entrust\.net$/ /(?:^|\.)globalsign\.com$/ /(?:^|\.)lencr\.org$/ /(?:^|\.)letsencrypt\.org$/ /(?:^|\.)sectigo\.com$/ /(?:^|\.)usertrust\.com$/ /(?:^|\.)zerossl\.com$/ # [ Gov ] /(?:^|\.)[^.]+\.gov$/ /(?:^|\.)gov\.(?:kz|by|ru|uz|kg|uk|cn|it)$/ # [ Banks ] /(?:^|\.)kaspi\.kz$/ /(?:^|\.)halykbank\.kz$/ /(?:^|\.)bankrbk\.kz$/ /(?:^|\.)bcc\.kz$/ /(?:^|\.)forte\.kz$/ /(?:^|\.)bankffin\.kz$/ /(?:^|\.)mykassa\.kz$/ /(?:^|\.)nurbank\.kz$/ /(?:^|\.)nurbank24\.kz$/ /(?:^|\.)hcsbk\.kz$/ /(?:^|\.)nationalbank\.kz$/ /(?:^|\.)kazincombank\.kz$/ /(?:^|\.)vtb\.(?:ru|kz)$/ /(?:^|\.)lloydsbank.co.uk$/ /(?:^|\.)lloydsbank.com$/ /(?:^|\.)ttxm.co.uk$/ # [ Mobile banking] /(?:^|\.)aaplimg\.com$/ /(?:^|\.)appsflyersdk\.com$/ /(?:^|\.)appsflyer\.com$/ /(?:^|\.)sustainalytics\.com$/ /(?:^|\.)acfcs\.org$/ /(?:^|\.)firebase[^.]*\.googleapis\.com$/ /(?:^|\.)firebase[^.]*\.crashlytics\.com$/ # [ Payments] /(?:^|\.)swift\.com$/ /(?:^|\.)visa\.com$/ /(?:^|\.)visabusinessschool\.com$/ /(?:^|\.)mastercard\.com$/ /(?:^|\.)dynatrace\.com$/ /(?:^|\.)westernunion\.com$/ /(?:^|\.)1xbet\.(?:kz|com)$/ # [ Platforms ] /(?:^|\.)braze\.eu$/ /(?:^|\.)miro\.com$/ /(?:^|\.)findmykids\.org$/ /(?:^|\.)adj\.st$/ /(?:^|\.)strava.com$/ # one plus, oppo /(?:^|\.)allawnos\.com$/ /(?:^|\.)heytapmobile\.com$/ # [ APIs ] /(?:^|\.)ipify\.org$/ /(?:^|\.)ipwho\.is$/ /(?:^|\.)ipwhois\.io$/ # [ Filters ] /(?:^|\.)oisd\.nl$/ # [ Clouds / Nets ] /^.*-cdn.tinkoffjournal.ru$/ /^api\..*.apple.com$/ /(^|^.*\.|^.*\-)apple.(map.fastly|com.akadns|com.edgekey|com.edgesuite).net$/ /(^|^.*\.)icloud.com.akadns.net$/ /(^|^.*\.)mzstatic\.com$/ /^app.([a-z]).seagate.com$/ /^cdn\d.edgedatg.com$/ /^data.em[0-9].cloudflare.com$/ /^ovh.commander[0-9]{1,2}.com$/ /^sf[0-9]{2,}-website-login.neutral.ttwstatic.com$/ /avatars(|\d).githubusercontent.com$/ /clients(\d{0,2}).google.com$/ /img(|[\d]).imgsmail.ru$/ /ns[1-2].dropbox.com$/ /rtc-cloud-[a-z]{2,}[1-9].bitrix.info$/ /static[1-9].tinkoffjournal.ru$/ /(^|^.*\.)akamai\.net$/ #/(^|^.*\.)unity3d\.com$/ # /(^|^.*\.)akadns\.net$/ # /(^|^.*\.)fastly\.net$/ # [ Media ] /(^|^.*\.)1internet.tv$/ /(^|^.*\.)kahoot.(com|it)$/ /^baskino.me$/ /^data[0-9]{2,}-cdn.datalock.ru$/ /^rezka.([a-c]{2})$/ /^static.([d-h]{2})rezka.([a-c]{2})$/ /^voidboost.net$/ # [ Games ] /(?:^|\.)playstation\.(?:com|net)$/ /(?:^|\.)roblox\.com$/ /(?:^|\.)ea\.com$/ # [ IoT ] /(?:^|\.)dreame\.tech$/ /(?:^|\.)dreametech\.com$/ /(?:^|\.)tuyacn\.com$/ /(?:^|\.)tuyaeu\.com$/ # [ Programming, Coding ] # Visual Studio Code # https://code.visualstudio.com/docs/setup/network /(?:^|\.)gallery.vsassets\.io$/ /(?:^|\.)gallerycdn.vsassets\.io$/ /(?:^|\.)vscode-unpkg\.net$/ /(?:^|\.)kameleoon\.net$/ /(?:^|\.)kameleoon\.com$/ /(?:^|\.)kameleoon\.io$/ /(?:^|\.)kameleoon\.eu$/ /(?:^|\.)grafana\.org$/ /(?:^|\.)posthog\.com$/ # [ Social / Jobs ] /(?:^|\.)hh.([a-z]{2,})$/ /(?:^|\.)x\.com$/ /(?:^|\.)twimg\.com$/ # [ MS ] /v[1-9\d]{0,2}.events.data.microsoft.com$/ # https://docs.microsoft.com/en-us/azure/security/fundamentals/azure-domains # TODO: revies - https://learn.microsoft.com/en-us/microsoft-365/enterprise/urls-and-ip-address-ranges?view=o365-worldwide /(^|^.*\.)azure.com$/ /(^|^.*\.)visualstudio.com$/ /(^|^.*\.)windows.net$/ /.*.events.data.microsoft.com$/ /.*.livediagnostics.monitor.azure.com$/ /^.*.azure-api.net$/ /^.*.azure-mobile.net$/ /^.*.azurecr.io$/ /^.*.azureedge.net$/ /^.*.azurefd.net$/ /^.*.trafficmanager.net$/ /^.*.vo.msecnd.net$/ /^r[1-9].res.office365.com$/ /(?:^|\.)office.net$/ /(?:^|\.)msedge.net$/ # [ Yandex ] /^cloud.yandex\.(ru|com|net)$/ /.*strm.yandex\.(ru|com|net)$/ /^music.yandex\.(ru|com|net)$/ /^business.yandex\.(ru|com|net)$/ /.*passport.yandex\.(ru|com|net)$/ /.*mail.yandex\.(ru|com|net)$/ /.*admin.yandex\.(ru|com|net)$/ /.*.qloud-[abc]\.(ru|com|net)$/ # /^.*\.yandex.([c-u]{2,3})$/ # [ Markets ] /(?:^|\.)taobao\.com$/ /(?:^|\.)temu\.com$/ # Ad checkers /(^|^.*\.)succeedscene\.com$/ # [ Roots ] /^[a-m].root-servers\.net$/ # [ Other ] /(^|^v[n-p]{2,}\.)bespoyasko\.kz$/ # [ Tests ] /(?:^|\.)cloudfront\.net$/ /(?:^|\.)mozilla\.(?:com|org)$/ /(?:^|\.)firefox\.com$/ /(?:^|\.)opera\.com$/ /(?:^|\.)eloqua\.com$/ /(?:^|\.)slack\.com$/ /(?:^|\.)slackb\.com$/ /(?:^|\.)onelink\.me$/ /(?:^|\.)example\.(?:com|net)$/ # /(?:^|\.)shopifysvc\.com$/ # /(?:^|\.)clarity\.ms$/ # [ Dependences ] # LinkedIn /(?:^|\.)xlgmedia\.com$/ /(?:^|\.)protechts\.net$/ # VK /(?:^|\.)userapi\.com$/