PURE — Ağ Geneli Reklam Engelleyici

PURE, ev modeminin yanında duruyor ve ağdaki her DNS sorgusunu yanıtlıyor: reklam ve izleyici alan adları bir yere varmıyor, geri kalan her şey normal çözümleniyor. Donanım bir Luckfox Pico Max — 181 MB kullanılabilir RAM ve 256 MB SPI NAND'lı Rockchip RV1106G3 Cortex-A7 — üzerinde Buildroot Linux çalışıyor; çözümleyici armv7 için tek statik Go ikilisi olarak derlendiği için tüm sistem microSD'ye gerek kalmadan NAND'a sığıyor.

İşin büyük kısmı, bir geliştirme imajını ürün gibi davranmaya ikna etmekti. Hazır imaj boş bir sertifika deposuyla geliyordu; bu yüzden şifreli üst sunucular sessizce başarısız olurken servis sağlıklı görünüyordu. Bir açılış betiği statik adresi DHCP kirasıyla eziyordu, bir yarış durumu kartı varsayılan rotasız bırakıyordu ve /root dizininin sahipliği sshd'nin anahtarları reddetmesine yol açıyordu. Her biri her cihazda elle değil imajda düzeltildi ve init zinciri, kutunun hiç görmediği bir ağda kendi yerini bulabileceği şekilde genişletildi.

Her şey donanıma göre ölçüldü. Beş servis RAM'i paylaşıyor; kesinti kaydı, hız testleri, yeni cihaz uyarıları ve Telegram bildirimleri beş ayrı süreç yerine tek Python sürecinde tek zamanlayıcı döngüsünde çalışıyor. Kart 7/24 flash üzerinde çalıştığı için ham veri RAM'de kalıyor. Çekirdeğin desteklemediği özellikler — NAT, VPN, paket filtreleme — vaat edilmek yerine ölçülüp kapsam dışı bırakıldı.

Üretim, altın NAND imajı etrafında birim başına bir süreç olarak yazılı: yaz, doğrula, geliştirme araçlarını temizle, müşteri kendi şifresini kursun diye kurulum sihirbazına döndür ve seri numarasıyla çıkış kontrol listesini imzala.