TP23 — DNS-Policy #15

New Issue

admin · 2026-09-07T11:26:36+02:00

admin commented

2026-09-07 11:26:36 +02:00

Steuerungs-SSoT: Index/Status hier in Gitea; Prosa/Detail im Repo unter docs/teilprojekte.md (Abschnitt TP23).

Status: ⏳ (status:wip)
Abschluss: 2026-09-04

Steuerungs-SSoT: Index/Status hier in Gitea; **Prosa/Detail** im Repo unter `docs/teilprojekte.md` (Abschnitt `TP23`). - Status: ⏳ (status:wip) - Abschluss: 2026-09-04

admin added the status:wip thema:firewall-dns labels 2026-09-07 11:26:36 +02:00

admin commented

2026-09-12 14:26:52 +02:00

Redesign 2026-09-12 — Stufe 5 reopened, Stufe 6 gated. Bei „Stufe 6 angehen" fiel auf: die 09-04-Stufe-5 (single-domain, temp-only, eine Ausnahme gleichzeitig, HA-Neustart bei neuer Domain, allow-domain global statt pro Person) deckt die DAU-Requirements nicht ab. Die Reihenfolge-Regel „erst der Ersatz, dann die Sperre" ist damit real nicht erfüllt → Stufe 6 bleibt gated, bis der neue Self-Service trägt.

Neue Requirements (User): pro Person (Login, Sicht über alle Geräte) · „zuletzt geblockt → 1 Klick" · temporär UND dauerhaft, Modus umschaltbar (Start self-permanent) · scoped HA-Dashboard je Person (nichts von anderen/Admin).

Fortschritt heute (offline): agh-exception.py um pro-Person-Ausnahmen ($client=), list-exceptions, recent-blocked erweitert — reine Logik netzunabhängig getestet (selftest ✅). HA-Bau-Spec in adguard/ha-self-service.md, Personen-Client-Modell in adguard/README.md. AGH/HA off-network → Bau + Abnahme + $client-on-@@-Verifikation in On-Network-Session. Plan: ~/.claude/plans/tp23-stufe-6-angehen-soft-sunrise.md.

Redesign 2026-09-12 — **Stufe 5 reopened, Stufe 6 gated.** Bei „Stufe 6 angehen" fiel auf: die 09-04-Stufe-5 (single-domain, temp-only, eine Ausnahme gleichzeitig, HA-Neustart bei neuer Domain, `allow-domain` global statt pro Person) deckt die DAU-Requirements nicht ab. Die Reihenfolge-Regel „erst der Ersatz, dann die Sperre" ist damit real nicht erfüllt → **Stufe 6 bleibt gated**, bis der neue Self-Service trägt. **Neue Requirements (User):** pro Person (Login, Sicht über alle Geräte) · „zuletzt geblockt → 1 Klick" · temporär UND dauerhaft, Modus umschaltbar (Start self-permanent) · scoped HA-Dashboard je Person (nichts von anderen/Admin). **Fortschritt heute (offline):** `agh-exception.py` um pro-Person-Ausnahmen (`$client=`), `list-exceptions`, `recent-blocked` erweitert — reine Logik netzunabhängig getestet (`selftest` ✅). HA-Bau-Spec in `adguard/ha-self-service.md`, Personen-Client-Modell in `adguard/README.md`. AGH/HA off-network → Bau + Abnahme + `$client`-on-`@@`-Verifikation in On-Network-Session. Plan: `~/.claude/plans/tp23-stufe-6-angehen-soft-sunrise.md`.

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: admin/bf-infra#15