diff --git a/filters/data/domain/cert_infra.regexp b/filters/data/domain/cert_infra.regexp
new file mode 100644
index 0000000..a83e599
--- /dev/null
+++ b/filters/data/domain/cert_infra.regexp
@@ -0,0 +1,31 @@
+^.*\.ocsp\.identrust\.com$
+^(:?.*\.)?amazontrust\.com$
+^o\.ss2\.us$
+^(:?.*\.)?wosign\.com$
+^(:?.*\.)?ghconduit\.com$
+^crl\.omniroot\.com$
+^(:?.*\.)?digicert\.com$
+^crl\d*\.digicert\.com$
+^(?:.*\.)?ocsp-certum\.com$
+^(?:.*\.)?comodoca4?\.com$
+^(?:.*\.)?comodo\.net$
+^(?:.*\.)?incommon-igtf\.org$
+^(?:.*\.)?trust-secure\.com$
+^(?:.*\.)?incommon-rsa\.org$
+^(?:.*\.)?netsolssl\.com$
+^(?:.*\.)?globaltrust\.it$
+^(?:.*\.)?certum\.pl$
+^(?:.*\.)?usertrust\.com$
+^(?:.*\.)?trustcenter\.de$
+^(?:.*\.)?alphassl\.com$
+^(?:.*\.)?startssl\.com$
+^(?:.*\.)?verisign\.(?:com|eu|mobi)$
+^(?:.*\.)?globalsign\.net$
+^(?:.*\.)?verisign\.net$
+^(?:.*\.)?thawte\.com$
+^(?:.*\.)?geotrust\.com$
+^(?:.*\.)?globalsign\.com$
+^ocsp\.entrust\.net$
+^ocsp\.omniroot\.com$
+^ocsp\.msocsp\.com$
+^ocsp\.digicert\.com$
diff --git a/filters/data/domain/domain_autoblock.regexp b/filters/data/domain/domain_autoblock.regexp
new file mode 100644
index 0000000..246fcbf
--- /dev/null
+++ b/filters/data/domain/domain_autoblock.regexp
@@ -0,0 +1,1511 @@
+^xslt\.alexa\.com$
+^piccdn\.bloggerads\.net\.gccdn\.net$
+^magneto01-ifd-1515533980\.us-east-1\.elb\.amazonaws\.com$
+^n3wous\.cdngc\.net$
+^www\.jiayuan\.com\.cdngc\.net$
+^reg\.jiayuan\.com\.cdngc\.net$
+^cdn\.stickeraction\.com\.cdngc\.net$
+^www\.google\.com\.ua$
+^px800802\.imshop\.in$
+^a2\.panthercdn\.com$
+^wxy100\.gicp\.net$
+^elb051043-1629772954\.us-east-1\.elb\.amazonaws\.com$
+^www\.goggle\.de$
+^cool-search2015\.com$
+^incoming-lb-1783228066\.eu-west-1\.elb\.amazonaws\.com$
+^es24\.cloudcontrolled\.com$
+^cdn\.connatix\.com$
+^hao\.1235k\.com\.w\.kunlunar\.com$
+^ns4\.larstor\.com$
+^elb054351-1192614852\.us-east-1\.elb\.amazonaws\.com$
+^prod-heartbeat-origin-1955894261\.us-east-1\.elb\.amazonaws\.com$
+^ns2\.fortservices\.ru$
+^pkts\.asia$
+^elb051044-1706670737\.us-east-1\.elb\.amazonaws\.com$
+^google\.com\.nf$
+^t3\.panthercdn\.com$
+^display\.ad\.daum\.net\.cdngc\.net$
+^www\.google\.com\.gh$
+^pushot\.com$
+^nectionand\.cn$
+^diiqngijkpop\.net$
+^hellofatones824\.com$
+^dns3\.overflowwho\.ru$
+^regidom\.net$
+^bigbagtrever\.com$
+^ns2\.deosli\.at$
+^iyyxtyxdeypk\.com$
+^dns2\.favorpick\.ru$
+^easysecure\.net$
+^rusbackup3215\.com$
+^hgkthfopefny\.com$
+^ilkxyltmjuem\.com$
+^466453\.com$
+^yfrscsddkkdl\.com$
+^ns1\.deosli\.at$
+^02fgu145501\.cn$
+^6z2\.ru$
+^petroilimos\.at$
+^ns2\.overflowwho\.ru$
+^ns4\.deosli\.at$
+^securetestingnetwotk\.com$
+^gematazorgesto\.ru$
+^usabrent\.ru$
+^luckkill\.ru$
+^skynavigation\.net$
+^searedegyptboats\.com$
+^dns4\.favorpick\.ru$
+^emptyarray\.ru$
+^jxihgmogkkgs\.xyz$
+^fusionelefante\.net$
+^ns3\.overflowwho\.ru$
+^restaurantlocator\.org$
+^nickel\.su$
+^ns4\.overflowwho\.ru$
+^bonvinuta\.ru$
+^finley\.su$
+^crazyerror\.su$
+^restnatwitcauses\.at$
+^protectinghbret\.at$
+^ns3\.deosli\.at$
+^orcotet\.ru$
+^dns1\.overflowwho\.ru$
+^simple-connector\.com$
+^dns3\.favorpick\.ru$
+^tapohung\.ru$
+^dns1\.favorpick\.ru$
+^ns1\.overflowwho\.ru$
+^investweek\.net$
+^androidcr73db3\.net$
+^lidline\.com$
+^hgklkciitwgo\.com$
+^2014br\.biz$
+^dns2\.overflowwho\.ru$
+^secureconenble\.com$
+^ns2\.junglewebhosts\.com$
+^ns1\.junglewebhosts\.com$
+^rastobona\.com$
+^diiqngijkpop\.com$
+^qubrrfmnwtqf\.net$
+^tsytomox\.com$
+^dns4\.overflowwho\.ru$
+^www\.solvay\.co\.th\.gccdn\.net$
+^cdn\.solimba\.com$
+^avatars\.io$
+^ns4\.www\.madunixxx\.ru$
+^wfpcreatives\.webspectator\.com$
+^www\.sistemauno\.com$
+^ns1\.condalinaradushko\.ru$
+^cf-particle-html\.eip\.telegraph\.co\.uk$
+^www\.solvay\.sk\.gccdn\.net$
+^buhjolk\.at$
+^a\.mtstatic\.com$
+^news\.vice\.com$
+^marfeelblg\.atlantis\.marfeel\.com$
+^fastcast\.prod\.us-east-1\.aws\.espn\.com$
+^www\.google\.be$
+^1st\.xdwscache\.ourwebpic\.com$
+^www\.google\.com\.tw$
+^ns4\.madunixxx\.ru$
+^ns4\.sasse\.ru$
+^www\.solvay\.cz\.gccdn\.net$
+^xn--c1afifp6ap\.xn--p1ai$
+^ns3\.prenup\.ru$
+^misteryherson\.ru$
+^mail\.xn--c1abcaala7cyftar\.xn--p1ai$
+^depsy\.org$
+^www\.solvay\.co\.za\.gccdn\.net$
+^ns3\.denklouder\.at$
+^firefoxusercontent\.com$
+^ns1\.securebanking\.ru$
+^ns4\.denklouder\.at$
+^s2\.kaercher-media\.com$
+^s1\.kaercher-media\.com$
+^meghdoot-g\.elasticbeanstalk\.com$
+^www\.solvayindia\.in\.gccdn\.net$
+^us\.tunnelbear-ios\.com$
+^img\.mixi\.net$
+^www\.solvay\.es\.gccdn\.net$
+^www\.edx\.org$
+^world\.cnr\.cn\.cdngc\.net$
+^www\.madunixxx\.ru$
+^csr\.inspsearchapi\.com$
+^download\.driverupdate\.net$
+^s3-w-a\.us-east-1\.amazonaws\.com$
+^a0\.awsstatic\.com$
+^www\.milanuncios\.com$
+^s3-us-west-2-w\.amazonaws\.com$
+^cdn4\.inspsearchapi\.com$
+^a\.subcloud\.at$
+^ns4\.prenup\.ru$
+^www\.solvay\.ro\.gccdn\.net$
+^libraries\.minecraft\.net$
+^www\.solvay\.de\.gccdn\.net$
+^ns1\.fastkrug\.ru$
+^n4cs\.gccdn\.net$
+^volaya\.ru$
+^cf\.dropboxstatic\.com$
+^n2\.panthercdn\.com$
+^ns2\.updatewinrar\.ru$
+^mmbiz\.qpic\.cn\.cdngc\.net$
+^n5csgio2\.cdngc\.net$
+^www\.google\.se$
+^gotask\.at$
+^ns1\.deooppilaze\.at$
+^assetscdn\.jivox\.com$
+^cyajon\.at$
+^media\.amazonwebservices\.com$
+^cdn2\.inspsearchapi\.com$
+^cdn\.babator\.com$
+^08911\.ecoma\.ourwebpic\.com$
+^elb082679-710067810\.us-east-1\.elb\.amazonaws\.com$
+^ns4\.jomton\.ru$
+^ns2\.prenup\.ru$
+^kontrollprozesse\.contabo\.host$
+^ns1\.jomton\.ru$
+^ns4\.deooppilaze\.at$
+^www\.google\.com\.mx$
+^cdn\.segment\.com$
+^ns4\.condalinaradushko\.ru$
+^www\.solvay\.dk\.gccdn\.net$
+^prefaceamachristivocife\.com$
+^mokopanda\.ru$
+^healthguides\.healthgrades\.com$
+^t\.mdn2015x3\.com$
+^cdn\.kmplayer\.com\.cdnga\.net$
+^www\.google\.com\.au$
+^ns1\.rotoxy\.ru$
+^www\.solvay\.id\.gccdn\.net$
+^www\.google\.ae$
+^ns3\.fortidocs\.ru$
+^u1\.sinaimg\.cn\.cdngc\.net$
+^cdn1\.inspsearchapi\.com$
+^www\.jimdo\.com\.cdngc\.net$
+^s3-eu-west-1\.amazonaws\.com$
+^d1\.awsstatic\.com$
+^www\.kaercher\.com$
+^mail\.xn--c1afifp6ap\.xn--p1ai$
+^www\.google\.co\.id$
+^resources\.download\.minecraft\.net$
+^www\.deviantart\.com$
+^l0\.awsstatic\.com$
+^www\.dntx\.com$
+^www\.solvay\.ec\.gccdn\.net$
+^ns2\.rotoxy\.ru$
+^bfy\.tw$
+^www\.mojang\.com$
+^eshop\.sonymobile\.com$
+^www\.craftsy\.com$
+^ns3\.jomton\.ru$
+^www\.solvay\.cl\.gccdn\.net$
+^save2\.xdwscache\.ourwebpic\.com$
+^www\.galaxyzoo\.org$
+^ns3\.deooppilaze\.at$
+^www\.solvay\.gt\.gccdn\.net$
+^scripts\.webspectator\.com$
+^ns3\.www\.madunixxx\.ru$
+^ns3\.sasse\.ru$
+^cdn3\.inspsearchapi\.com$
+^www\.solvay\.hu\.gccdn\.net$
+^www\.google\.nl$
+^ns1\.sasse\.ru$
+^www\.weibo\.com\.cdngc\.net$
+^ns4\.fortidocs\.ru$
+^www\.renren\.com\.cdngc\.net$
+^ns4\.updatewinrar\.ru$
+^assets1\.static-vicampo\.net$
+^www\.solvay\.pt\.gccdn\.net$
+^www\.huuto\.net$
+^api\.adsnative\.com$
+^basespace\.illumina\.com$
+^ns2\.condalinaradushko\.ru$
+^www\.eu-west-1\.prodaa\.netflix\.com$
+^hgkthfopefny\.com$
+^ns3\.securebanking\.ru$
+^jomton\.ru$
+^rss\.sciencedaily\.com$
+^content-na\.drive\.amazonaws\.com$
+^www\.google\.co\.th$
+^www\.cloudinary\.com$
+^c\.subcloud\.at$
+^ns3\.hluyujgygj\.ru$
+^www\.solvay\.com\.tr\.gccdn\.net$
+^widgets-cdn\.rpxnow\.com$
+^www\.solvay\.pe\.gccdn\.net$
+^users\.365scores\.net$
+^tougn\.com$
+^www\.solvay\.cn\.gccdn\.cn$
+^www\.web\.illumina\.com$
+^gae\.xdwscache\.ourglb0\.com$
+^controllprocesses\.contabo\.host$
+^ns3\.mtsdns\.ru$
+^www\.google\.com\.tr$
+^ns1\.www\.madunixxx\.ru$
+^clientupdates\.dropboxstatic\.com$
+^b\.subcloud\.at$
+^www\.google\.co\.in$
+^www\.google\.hu$
+^opt\.xdwscache\.ourwebpic\.com$
+^ledserki\.ru$
+^ns1\.madunixxx\.ru$
+^www\.solvay\.com\.ve\.gccdn\.net$
+^g\.owest\.net$
+^cdn\.ptvcdn\.net\.cdnga\.net$
+^ns1\.prenup\.ru$
+^08911\.xdwscache\.ourwebpic\.com$
+^www\.us-east-1\.prodaa\.netflix\.com$
+^c6\.gccdn\.cn$
+^ns3\.fastkrug\.ru$
+^tcf\.mediagraph\.com$
+^s3\.kaercher-media\.com$
+^www\.solvay\.uy\.gccdn\.net$
+^sessionserver\.mojang\.com$
+^ns1\.hluyujgygj\.ru$
+^cd\.gccdn\.cn$
+^www\.google\.gr$
+^www\.anchorfree\.com$
+^madunixxx\.ru$
+^ns2\.fastkrug\.ru$
+^www\.solvay\.com\.gccdn\.net$
+^playercdn\.jivox\.com$
+^cdn\.jivox\.com$
+^www\.solvay\.us\.gccdn\.net$
+^www\.solvay\.it\.gccdn\.net$
+^cse\.google\.co\.jp$
+^www\.solvay\.ch\.gccdn\.net$
+^www\.solvay\.hr\.gccdn\.net$
+^creativescdn\.jivox\.com$
+^ns1\.mtsdns\.ru$
+^redimcanonesnonsaltemnet\.com$
+^www\.google\.at$
+^ns1\.updatewinrar\.ru$
+^www\.penguinwatch\.org$
+^www\.solvay\.ca\.gccdn\.net$
+^d\.subcloud\.at$
+^www\.solvay\.co\.uk\.gccdn\.net$
+^www\.miniclip\.com$
+^www\.timeincukcontent\.com$
+^ppcseed\.ns\.7server\.net$
+^ns2\.jomton\.ru$
+^ns1\.fortidocs\.ru$
+^www\.google\.cz$
+^www\.google\.ch$
+^images\.sciencedaily\.com$
+^www\.solvaygroup\.com\.ar\.gccdn\.net$
+^sasse\.ru$
+^a1\.panthercdn\.com$
+^ns1\.ns4\.madunixxx\.ru$
+^ns4\.mtsdns\.ru$
+^n2wous\.panthercdn\.com$
+^d0\.awsstatic\.com$
+^ns3\.rotoxy\.ru$
+^www\.google\.ca$
+^ns3\.shinerun\.ru$
+^fastkrug\.ru$
+^www\.solvay\.ru\.gccdn\.net$
+^js\.bqcpu\.com$
+^www\.qyer\.com\.cdngc\.net$
+^ns2\.securebanking\.ru$
+^ns4\.rotoxy\.ru$
+^www\.solvay\.sg\.gccdn\.net$
+^s3-w-a\.us-west-2\.amazonaws\.com$
+^ns4\.fastkrug\.ru$
+^ac\.dropboxstatic\.com$
+^www\.google\.it$
+^laola\.chickenkiller\.com$
+^www\.solvay\.be\.gccdn\.net$
+^www\.solvay\.at\.gccdn\.net$
+^ns4\.hluyujgygj\.ru$
+^www\.google\.com\.ng$
+^geo\.marfeel\.com$
+^ns3\.madunixxx\.ru$
+^ns3\.condalinaradushko\.ru$
+^ns2\.fortidocs\.ru$
+^securebanking\.ru$
+^rotoxy\.ru$
+^www\.qoo10\.jp\.gccdn\.net$
+^s0\.awsstatic\.com$
+^freedompoppers\.com$
+^www\.latency\.prodaa\.netflix\.com$
+^fmn\.xnpic\.com\.cdngc\.net$
+^ns2\.sasse\.ru$
+^pubx\.co$
+^support\.web\.illumina\.com$
+^cdn\.rlcdn\.com$
+^waterspring\.su$
+^mateuru\.ru$
+^ns2\.denklouder\.at$
+^us-east\.privateinternetaccess\.com$
+^boombom\.at$
+^ns2\.www\.madunixxx\.ru$
+^ns3\.updatewinrar\.ru$
+^bagmans-gazette\.com$
+^mtsdns\.ru$
+^condalinaradushko\.ru$
+^www\.google\.no$
+^www\.solvay\.ua\.gccdn\.net$
+^ns1\.denklouder\.at$
+^www\.google\.fi$
+^ns2\.deooppilaze\.at$
+^ns3\.bacercem\.com$
+^ns2\.tocazyed\.com$
+^ns3\.yawojquf\.com$
+^authserver\.mojang\.com$
+^www\.minecraft\.net$
+^skins\.minecraft\.net$
+^account\.mojang\.com$
+^updatewinrar\.ru$
+^arexan\.at$
+^ns2\.mtsdns\.ru$
+^ns2\.hluyujgygj\.ru$
+^kasur\.no-ip\.info$
+^isg\.shacknet\.nu$
+^ns2\.hengzhinet\.info$
+^ns2\.cnphoto\.info$
+^ns2\.eatoncorp\.info$
+^gogle\.com$
+^ns2\.sineni\.info$
+^ns1\.dllapiper\.info$
+^ns1\.luce-here\.info$
+^ns2\.dllapiper\.info$
+^ns1\.eastpcpop\.info$
+^ns1\.akingumpllp\.info$
+^ns1\.bostoongroup\.info$
+^ns2\.armstrongteasdale\.info$
+^ns1\.cnphoto\.info$
+^hluyujgygj\.ru$
+^ns2\.madunixxx\.ru$
+^ns4\.securebanking\.ru$
+^www\.ixtractor\.com$
+^topology\d*\.dyndns\.atlas\.ripe\.net$
+^visto\.com$
+^static\.blog\.csdn\.net\.w\.kunlungem\.com$
+^cc\.pingak\.com$
+^volokol\.com$
+^imoveis\.moving\.com\.br$
+^static\.adf\.ly$
+^num9\.dcoin\.co$
+^a\.pomf\.cat$
+^wm\.sumohit\.com$
+^postview\.metalyzer\.com$
+^tracking\.metalyzer\.com$
+^creative\.metalyzer\.com$
+^aktion\.congstar\.de$
+^banner\.congstar\.de$
+^media0\.congstar-media\.de$
+^cms\.congstar\.de$
+^eads\.com$
+^tracking\.mlsat02\.de$
+^e-7\.com$
+^d\.92youx\.com$
+^down\.ffplay\.net$
+^tracking\.brownswitch\.com$
+^netoobe\.com$
+^cyber-sec\.org$
+^www\.teaini\.com$
+^www\.shipxy\.com\.safe\.cdntip\.com$
+^g1\.panthercdn\.com$
+^nat\.home-nadym\.ru$
+^dldir1\.qq\.com\.cdngc\.net$
+^www\.google\.co\.jp$
+^www\.sifu\.wang\.safe\.cdntip\.com$
+^ns1$
+^js\.50bang\.org$
+^veverka\.junyks\.cz$
+^img1\.orkut\.com$
+^mk\.maxthon\.cn\.ewcache\.com$
+^bak\.hjob123\.com$
+^wbrj2009\.3322\.org$
+^smtp\.tutopia\.com\.br$
+^saw\.uusee\.com$
+^neirong\.funshion\.com$
+^ylog\.hiido\.com$
+^b\.rmgserving\.com$
+^keyscratch\.com$
+^kmtrk-201209-cert-1114223696\.us-east-1\.elb\.amazonaws\.com$
+^getmeg\.go\.8866\.org$
+^1\.mfshd\.cn$
+^b\.uandmearertyasport1\.com$
+^e3\.96pk\.com$
+^stat2\.web\.yy\.com$
+^www\.we11point\.com$
+^download\.uusee\.com$
+^aaa\.bbb\.ccc$
+^d7\.a\.sohu\.com$
+^d1003686\.stwadmin\.net$
+^gnop001\.flxdns\.com$
+^online\.europacasino\.com$
+^nutqauytva3azxd\.com$
+^d\.rmgserving\.com$
+^smtps\.bol\.com\.br$
+^gnop001\.ewcache\.com$
+^action\.wallba\.com$
+^www\.orkut\.com$
+^ervaluable\.com$
+^www\.uusee\.com$
+^nutqauytva10azxd\.com$
+^shaimenal\.com$
+^wind\.micicsoft\.com$
+^chetanh\.zapto\.org$
+^www\.age\.ne\.jp$
+^t\.iloveyouxi\.com$
+^img\.wallba\.com$
+^wipmania\.artiho\.com$
+^down\.gamesbaidu\.com$
+^i3\.tietuku\.com$
+^805\.sxzyong\.com$
+^cdn1\.rmgserving\.com$
+^jump\.taobao\.com$
+^jss\.155game\.com$
+^b\.stop2asrertyasport3\.com$
+^domdex\.com$
+^hina\.qqjes\.com$
+^dbsq0011\.whservidor\.com$
+^www\.24xiaohu\.com$
+^nutqauytva4azxd\.com$
+^panther1\.cpxinteractive\.com$
+^testcnc\.3322\.org$
+^z\.lartanat1\.com$
+^smtp\.126\.gslb\.netease\.com$
+^log\.uusee\.com$
+^download\.wuji\.com$
+^pagegrp7\.a\.sohu\.com$
+^kmccs-201209-cert-2056600847\.us-east-1\.elb\.amazonaws\.com$
+^link\.155game\.com$
+^orig-10004\.oversee\.cotcdn\.net$
+^newlog\.uusee\.com$
+^www\.newying\.com$
+^sa\.uusee\.com$
+^i\.dianxin\.cn$
+^download\.bitdefender\.com$
+^lu\.sogou\.com$
+^c\.rmgserving\.com$
+^update\.heishatu\.cn$
+^travel\.rakuten\.co\.jp$
+^c3\.xajx\.com$
+^nutqauytva2azxd\.com$
+^down\.fspcdn\.com$
+^avtain\.net$
+^ip138\.4399pk\.com$
+^tg\.155game\.com$
+^down\.vrbrothers\.com$
+^821385\.9lwan\.com$
+^data\.vod\.itc\.cn$
+^mail\.br\.tutopia\.com$
+^jhq\.microvsoft\.com$
+^jump\.split\.taobao\.com$
+^download\.haozip\.com$
+^login\.zuoyoukongjian\.com$
+^game\.gamesbaidu\.com$
+^b\.casalemedia\.com$
+^pop1\.uusee\.com$
+^bt1\.yakizzy\.com$
+^www\.buyaohenchang\.com\.cn$
+^union\.dianxin\.cn$
+^www\.52hln\.com$
+^dejah\.junyks\.cz$
+^testtel\.3322\.org$
+^ad\.vrbrothers\.com$
+^photo\.8i9i\.com$
+^www\.369456\.com$
+^cjadmin\.35k\.net$
+^yy\.duowan\.com$
+^ns\.uk2\.net$
+^www\.6700\.cn$
+^amanita\.junyks\.cz$
+^u1\.union163\.com$
+^www\.cache\.split\.netease\.com$
+^gs\.chnsystem\.com$
+^www\.96pk\.com$
+^b\.uandmevrertyasport2com$
+^ads1\.msads\.net$
+^master\.dyngate\.com$
+^logserver\.uusee\.com$
+^smtp\.126\.com$
+^tongji\.zhenlaji\.com$
+^irc\.zief\.pl$
+^z\.balkr01\.com$
+^p123\.444xx\.com$
+^qr\.liantu\.com$
+^raaad\.no-ip\.biz$
+^dlalaw\.com$
+^axtel\.net$
+^ads1\.revenue\.net$
+^mykj51\.cncsz\.net$
+^www\.dnfqd\.com$
+^s1\.bmw100\.cn$
+^ads\.xinpv\.com$
+^e8\.yezizhu\.com$
+^ec2-54-228-6-8\.eu-west-1\.compute\.amazonaws\.com$
+^www\.mininova\.org$
+^nutqauytva8azxd\.com$
+^action\.adm\.cnzz\.net$
+^coxinet\.net$
+^config\.wallba\.com$
+^mykj20\.cncsz\.net$
+^thie5ku9\.dsgeneration\.com$
+^www\.9dcpm\.com$
+^waiknger\.com$
+^n5z\.no-ip\.biz$
+^ssl\.onoodor\.com$
+^api\.yy\.duowan\.com$
+^i\.wz\.cz$
+^pop2\.uusee\.com$
+^www\.bibibei\.com$
+^allot\.hd\.sohu\.com$
+^logstoreonline\.com$
+^campaigns\.outerinfo\.com$
+^hinb\.qqjes\.com$
+^www\.yy\.com$
+^go\.snsfun\.cc$
+^hinf\.qqjes\.com$
+^2-04-0073-0006\.cdx\.hwcdnlb\.net$
+^vip\.huigezi\.com$
+^mk\.maxthon\.cn\.gslb\.maxthon\.com$
+^1111\.ip138\.com$
+^www\.qqhe\.com$
+^img\.aiyeyou\.com$
+^tg\.9600518\.com$
+^yui\.yahooapis\.com$
+^gmsgratis\.biz$
+^pldt\.net$
+^hui2001\.3322\.org$
+^bt1\.oyoba\.com$
+^d1\.downxia\.net$
+^oversee\.d\.chango\.com$
+^spi\.domainsponsor\.com$
+^udp\.hjob123\.com$
+^stats\.96pk\.com$
+^nutqauytva6azxd\.com$
+^e8\.96pk\.com$
+^hedrmsad\.com$
+^www\.6494437\.com$
+^cryfreeman042\.ddns\.net$
+^hpcgi1\.nifty\.com$
+^uhms\.uusee\.com$
+^nutqauytva7azxd\.com$
+^hd\.wushen\.com$
+^download\.wallba\.com$
+^a\.rmgserving\.com$
+^pop3\.bol\.com\.br$
+^client\.zuoyoukongjian\.com$
+^p\.chango\.com$
+^gvt\.net\.br$
+^www\.xunlei100\.com$
+^www\.cache\.gslb\.netease\.com$
+^msl\.chnsystem\.com$
+^www\.ucbug\.com$
+^photocdn\.hd\.sohu\.com$
+^media\.wushen\.com$
+^nutqauytva5azxd\.com$
+^www\.111rn\.com$
+^geo1\.ggpht\.com$
+^ipgeoapi\.com$
+^geo3\.ggpht\.com$
+^peixun68\.imbbs\.in$
+^modusardi\.com$
+^timeapi\.herokuapp\.com$
+^ns4\.registrarfiji\.com$
+^ntwbsapr-lb-nca-2119665382\.us-west-1\.elb\.amazonaws\.com$
+^ww\.cafa-poitoucharentes\.eu$
+^cache\.eventoptimize\.com$
+^direct-ways\.com$
+^www\.solvay\.fr\.gccdn\.net$
+^geo0\.ggpht\.com$
+^www\.blinkx\.com$
+^ukrthaim\.com$
+^geo2\.ggpht\.com$
+^www\.solvay\.gr\.gccdn\.net$
+^opengraphprotocol\.org$
+^ns1\.registrarfiji\.com$
+^secrauspost\.com$
+^alpetopgx\.at$
+^mediamagnet\.cc$
+^www\.aawgg\.com$
+^www\.81813\.com$
+^ms1\.pccnm\.com$
+^www\.woxiu\.com\.wscloudsec\.com$
+^3600hk\.no-ip\.org$
+^p\.k211126\.com$
+^kinoarts\.com$
+^c\.zabrak0vmin0kov3\.com$
+^p\.trusted-serving\.com$
+^click\.admedia\.com$
+^ad\.17168168\.com$
+^nat\.flashget\.com$
+^www\.putera\.com$
+^highspeedinternetlosangeles\.webnode\.com$
+^a\.b411000\.com$
+^js\.17168168\.com$
+^js\.ylunion\.com$
+^ads\.platform\.io$
+^tkz\.shagua911\.cn$
+^alleducationalsoftware\.com$
+^ads-creative-serving-com-514351645\.eu-west-1\.elb\.amazonaws\.com$
+^www\.lijit\.com$
+^mediagotylo\.com$
+^djservers\.no-ip\.org$
+^cache\.adfeedstrk\.com$
+^blessedcode\.net$
+^zonere\.com$
+^udpwt\.quzhao\.com$
+^s4\.flashget\.com$
+^pda\.mv\.bidsystem\.com$
+^fileinxt\.com$
+^supertracker\.flashget\.com$
+^stat\.flashget\.com$
+^mda\.no-ip\.org$
+^starmina\.net$
+^udp\.quzhao\.com$
+^kuqqqgskcsmkgyai\.org$
+^cod44556\.com$
+^p\.k211127\.com$
+^corestat\.flashget\.com$
+^yeiolertxwerh\.com$
+^plansecure\.org$
+^www\.suchbox24\.de$
+^usrstat\.flashget\.com$
+^a\.collective-media\.net$
+^www\.pz100\.pw$
+^d3\.downxia\.net$
+^awecerybtuitbyatr\.com$
+^vpn\.premrera\.com$
+^ssp-exchange-1769311132\.us-east-1\.elb\.amazonaws\.com$
+^www\.fakolith\.es$
+^ec2-54-155-123-115\.eu-west-1\.compute\.amazonaws\.com$
+^s5\.flashget\.com$
+^yan918\.3322\.org$
+^cnn-56m\.gslb\.vgtf\.net$
+^www\.qvodbob5\.com$
+^gg\.rwuhtiwu\.ru$
+^cdn\.adrta\.com$
+^errors\.srvstatsdata\.com$
+^newworldorderreport\.com$
+^searchwalker\.com$
+^andy\.cd$
+^70207\.cname\.ndoverdrive\.com$
+^redirect\.accoona\.com$
+^aqq\.globaladsopt\.com$
+^irc\.tut\.by$
+^qq\.leeboo\.net$
+^www\.administraciondefincasalcoy\.com$
+^static\.filmannex\.com$
+^filter\.primusad\.com$
+^fleep\.net$
+^www\.35dh\.com$
+^rossroadbags\.com$
+^d1\.cdn2\.sdo\.com$
+^70209\.cname\.ndoverdrive\.com$
+^url\.dnsbob\.com$
+^muztorrent\.org$
+^10\.ns529\.com$
+^apr\.lijit\.com$
+^c\.najwahaifamelema89\.com$
+^ceigqweqwaywiqgu\.org$
+^download\.setup\.xinruicn\.com$
+^citrix\.vipreclod\.com$
+^www\.alcoyensanche\.com$
+^www\.hp\.com$
+^www\.xinxinbaidu\.com\.cn$
+^cryptercoder\.com$
+^cot4\.aixinwen\.net$
+^www\.lduhtrp\.net$
+^www\.gravatar\.com$
+^www\.handys-top1\.de$
+^www\.\*\*\*\.com$
+^googlesyndication\.doctorout\.com$
+^homeexeguide\.in$
+^platform\.linkedin\.com$
+^myaquashoponline\.com$
+^today\.whatthishome\.com$
+^c\.nishuoa\.com$
+^www\.mirago\.de$
+^c0\.histats\.12mlbe\.com$
+^polarroute\.com$
+^ailiao\.liaoban\.com$
+^sofrehaghd\.com$
+^trt10\.t3egc\.com$
+^www\.ikss520\.com$
+^wtags\.bluekai\.com$
+^serv\.textme\.pw$
+^fishhappy888\.gicp\.net$
+^cdn\.adventofdeception\.com$
+^cplog\.flashget\.com$
+^count50\.51yes\.com$
+^w\.k211131\.com$
+^ack\.flashget\.com$
+^audit\.flashget\.com$
+^s10\.histats\.com$
+^n1\.81813\.com$
+^v\.k211124\.com$
+^v\.k211125\.com$
+^router\.flashget\.com$
+^www\.xso\.com$
+^cache\.eventoptimize\.com$
+^aiaiwg2014\.blog\.sohu\.com$
+^gslbeacon\.lijit\.com$
+^www\.tourism\.gov\.my$
+^myvideos\.stream-free-movies-online\.com$
+^d-textsrv-com-1862330976\.us-east-1\.elb\.amazonaws\.com$
+^www\.blinkx\.com$
+^mypageresults\.com$
+^batelco\.com\.bh$
+^d0\.histats\.12mlbe\.com$
+^pc11\.dy2004\.com$
+^www\.cbsupermarket\.com$
+^filedwn\.ru$
+^lcca\.com$
+^a\.a399900\.com$
+^adnproxy\.bluefinmediasites\.com$
+^gcbtjctg\.net$
+^downhdlogo\.yy\.com$
+^offlineservermonitoring\.com$
+^ns-com\.ui-dns\.de$
+^www\.yceml\.net$
+^r\.k211130\.com$
+^irc\.mgts\.by$
+^ns-de\.ui-dns\.com$
+^ad2\.flashget\.com$
+^www\.northpoleroute\.com$
+^searchtermresults\.com$
+^ads\.revsci\.net$
+^jn\.redirectme\.net$
+^ccfairy\.com$
+^olstat\.flashget\.com$
+^p\.sharele\.cn$
+^rtvwerjyuver\.com$
+^w\.xt918\.com$
+^aaukqiooaseseuke\.org$
+^download\.yuyu\.com$
+^nami\.t\.domdex\.com$
+^c\.zabrak0vmin0kov2\.com$
+^gy8\.downxd\.com$
+^medialpla\.com$
+^park\.4\.cn$
+^media\.vitkvitk\.com$
+^gg\.fkjghuihe\.ru$
+^www\.foxnews\.com$
+^petroartsstudio\.com$
+^s4\.histats\.com$
+^qwevrbyitntbyjdtyhvsdtrhr\.com$
+^adn\.bluefinmediasites\.com$
+^10\.nsb927\.com$
+^searchremagnified\.com$
+^cdn\.download\.sweetpacks\.com$
+^ns-biz\.ui-dns\.com$
+^91629\.com$
+^dl8\.iq8download\.com$
+^ns-org\.ui-dns\.de$
+^img\.2011168\.com$
+^xml\.primusad\.com$
+^n\.a388000\.com$
+^perscrt\.com$
+^simplycomics\.in$
+^primusad\.fs\.wowcon\.net$
+^t\.k201333\.com$
+^udp\.ailiao\.tv$
+^p2pshengji\.flashget\.com$
+^down\.263y\.com$
+^cnn-lax-tmp\.gslb\.vgtf\.net$
+^formagrafic\.com$
+^d2\.downxia\.net$
+^dvey\.su$
+^www\.miti\.gov\.my$
+^c4\.findology\.com$
+^js\.2011168\.com$
+^www\.filmannex\.com$
+^www\.h1231\.com$
+^gweb\.4octets\.co\.uk$
+^ollalala43a\.com$
+^tooldawn\.com$
+^hi\.vrbrothers\.com$
+^liveway\.in$
+^jointhenewworldorder\.com$
+^shangxiandx\.liaoban\.com$
+^awrcaverybrstuktdybstr\.com$
+^thezelle\.com$
+^et-treska\.com$
+^www\.searchremagnified\.com$
+^ap\.lijit\.com$
+^widget\.us\.criteo\.com$
+^www\.savmpet\.com$
+^ns2\.torpig-sinkhole\.org$
+^wang\.andy\.cd$
+^efw\.com$
+^kc\.mv\.bidsystem\.com$
+^tongji\.ailiao\.tv$
+^www187a\.apnanalytics\.com$
+^dis\.us\.criteo\.com$
+^new-trusted-tracker-1476137595\.us-east-1\.elb\.amazonaws\.com$
+^down5\.flashget\.com$
+^www\.justclicking\.net$
+^6l\.cn$
+^p\.ktp456\.com$
+^pagesinxt\.com$
+^udpwt\.ailiao\.tv$
+^forms\.aweber\.com$
+^down1\.jpdesk\.com$
+^videos1\.uvidi\.com$
+^cs464\.wac\.upsiloncdn\.net$
+^shangxianwt\.liaoban\.com$
+^www\.orgasmicpics\.com$
+^live\.yyembed\.yy\.com$
+^acromd\.com$
+^www\.226ers\.es$
+^ns-org\.ui-dns\.biz$
+^kuyuacgsiowawsqa\.org$
+^www\.polarroute\.com$
+^6499\.click\.accoona\.com$
+^z283492708\.xicp\.net$
+^baarns\.com$
+^d\.rutor\.org$
+^www\.9xad\.com$
+^ytioghfdghvcfgbgvdf\.com$
+^ftp\.freehostia\.com$
+^stationscd\.com$
+^ns1\.freedns\.ws$
+^dcquick\.com$
+^serve\.bannersdontwork\.com$
+^f19dd4abb8b8bdf2\.cn$
+^tehranloos\.zzl\.org$
+^forward\.yixun\.com$
+^www\.securityxploded\.com$
+^www\.viprambler\.com$
+^d\.trkjmp\.com$
+^stat\.web\.yy\.com$
+^r\.glb\.nexac\.com$
+^api\.admatching\.co\.kr$
+^www\.union163\.com$
+^rombeast\.site50\.net$
+^gwc\.frodoslair\.net$
+^gwc\.lame\.net$
+^gwc2\.wodi\.org$
+^cache2\.bazookanetworks\.com$
+^karma\.cloud\.bishopston\.net$
+^jayl\.de$
+^dogma\.cloud\.bishopston\.net$
+^leite4\.uni\.cc$
+^cache\.wru\.pl$
+^witch\.frodoslair\.net$
+^cache\.trillinux\.org$
+^service\.srvmd8\.com$
+^x206\.rggzs\.com$
+^photos\.pop6\.com$
+^x\.98725\.com$
+^p\.98725\.com$
+^messager\.xicp\.net$
+^i\.1o26\.com$
+^86\.826060\.com$
+^www\.hjl6688\.com$
+^cj\.1o26\.com$
+^www\.unionbig\.com$
+^s2\.unionbig\.com$
+^wgw\.msnunion\.com$
+^g\.100goo\.com$
+^save\.ecoma\.ourwebpic\.com$
+^1st\.ecoma\.ourwebpic\.com$
+^update\.qvod\.com$
+^trc04\.u2h6n\.com$
+^gd\.a\.sohu\.com$
+^log\.soomeng\.com$
+^icafeads\.p2ptool\.com$
+^1st\.ecoma\.ourglb\.net$
+^plus\.soomeng\.com$
+^pro\.52icafe\.com$
+^trx11\.u2h6n\.com$
+^trt10\.t3tgz\.com$
+^downini\.com$
+^tsh16\.t15jk\.com$
+^qd\.qvod\.com$
+^plus\.icafeads\.com$
+^dl\.uvwcii\.com$
+^opt3\.mport\.ourglb0\.com$
+^1st\.mport\.ourwebpic\.com$
+^(?:.*\.)?au-msedge\.net$
+^(?:.*\.)?c-msedge\.net$
+^(?:.*\.)cedexis\.net$
+^service\.supercell\.net$
+^gittip\.com$
+^cometome\.no-ip\.info$
+^www7\.0zz0\.com$
+^newsoft13\.t35\.com$
+^camfrogbot1144\.no-ip\.info$
+^googllechrome\.sytes\.net$
+^open-ge-tt-1358190905\.eu-west-1\.elb\.amazonaws\.com$
+^nwal\.zapto\.org$
+^syrianow\.zapto\.org$
+^mail\.wpa\.net$
+^patch\.nowcdn\.co\.kr$
+^www\.google\.fr$
+^terrtrashing\.cc$
+^s\.holm\.ru$
+^www\.hostinger\.de$
+^www\.liveinternet\.ru$
+^akhamahi\.com$
+^mxi1s\.craigslist\.org$
+^err\.h18\.ru$
+^hmyjo-boneb\.com$
+^hgefa-bugin\.com$
+^www\.lavresearch\.com$
+^www\.ikaka\.com$
+^xhost\.uv\.ro$
+^hdecub-ydyg\.ru$
+^www\.xiuzhe\.com$
+^indirs-iran2012\.ws$
+^www\.terrtrashing\.cc$
+^www\.ya\.ru$
+^log\.y5z\.info$
+^protein2010\.ru$
+^ad\.pop1\.adbn\.ru$
+^w2\.mvps\.org$
+^smtp\.163\.gslb\.netease\.com$
+^register\.h18\.ru$
+^ftp\.narod\.ru$
+^stats\.hosting24\.com$
+^smtp\.bk\.ru$
+^counter\.rambler\.ru$
+^smtp\.rambler\.ru$
+^user\.free\.77169\.net$
+^hpykyb-aquh\.ru$
+^relectroshock\.ru$
+^p\.newfreeeye\.info$
+^systemwindowsfrom\.ru$
+^ad\.abp\.tbn\.ru$
+^grewz-platker\.ru$
+^hkegy-bikav\.com$
+^www1\.hsbc\.ca$
+^gektar-promarenda\.ru$
+^fastworkstation\.co\.cc$
+^cbn\.tbn\.ru$
+^go\.jetswap\.com$
+^mail\.rambler\.ru$
+^www\.google\.fr$
+^archive\.apnic\.net$
+^mx1\.tigertech\.net$
+^top100-images\.rambler\.ru$
+^www\.relectroshock\.ru$
+^www\.buybrains-uneedit\.com$
+^kgbrelaxxlub\.ru$
+^smtp\.163\.com$
+^ad\.adriver\.ru$
+^vbnet\.mvps\.org$
+^graz\.at\.eu\.undernet\.org$
+^indirs-iran\.ws$
+^www\.cz88\.net$
+^qa\.getapplicationmy\.info$
+^services\.bunndle\.com$
+^imp\.oi-imp2\.com$
+^tool\.duowan\.com$
+^1\.300dns\.info$
+^wcp\.domain-crawlers\.com$
+^us\.patch\.battle\.net$
+^config\.oi-config5\.com$
+^imp\.myappz11\.com$
+^jebena\.ananikolic\.su$
+^peer\.pickeklosarske\.ru$
+^imp\.fileldr07\.com$
+^app2\.winsoft1\.com$
+^app2\.winsoft8\.com$
+^app2\.winsoft4\.com$
+^winsoft3\.com$
+^app2\.winsoft2\.com$
+^app2\.winsoft7\.com$
+^360\.xdwscache\.ourglb0\.com$
+^(?:.*\.)?qhimg\.com$
+^xpwboard\.biz$
+^serv\.hfsoft\.xyz$
+^findupdate\.dnsd\.me$
+^ec2-176-34-217-23\.eu-west-1\.compute\.amazonaws\.com$
+^ape\.fkjghuihe\.ru$
+^grocerusauto\.name$
+^s3-website-us-east-1\.amazonaws\.com$
+^dns\.photomarket\.me$
+^mix\.price-erotske\.in\.rs$
+^mining\.eligius\.st$
+^www\.up-king\.com$
+^albertoshistory\.info$
+^ols\.systemofadown\.com$
+^screenservice\.com$
+^middleastpost\.org$
+^deirdremccloskey\.org$
+^scribbidyscrubs\.com$
+^orig-10014\.crossrider\.cotcdn\.net$
+^opl\.munin\.irf\.se$
+^mas\.josbank\.com$
+^cotas\.com\.bo$
+^elsoplongt\.com$
+^lulango\.com$
+^accuratefiles\.com$
+^www\.geobytes\.com$
+^t-ipconnect\.de$
+^aero-lite\.com$
+^238594\.biz$
+^goldencash\.bz$
+^www\.download4money\.com$
+^agent\.kuaibo\.com$
+^qd\.kuaibo\.com$
+^paidgamecard\.info$
+^blackshades\.ru$
+^qautufovte\.cn$
+^methasearch\.info$
+^www\.tns-counter\.ru$
+^aarmrgdxrv\.com$
+^download4money\.com$
+^maxcdn\.bootstrapcdn\.com$
+^www\.torproject\.org$
+^support\.microsoft\.com\?kbid=test$
+^resa\.in$
+^resa2\.in$
+^mydnsscan\.us$
+^im\.cht\.com\.tw$
+^www\.1188\.com$
+^mulfika\.cn$
+^techgoodness\.org$
+^ns1\.360dns\.cc$
+^d\.union\.ijinshan\.vangen\.cn$
+^cgocable\.net$
+^magicn\.com$
+^intelnet\.net\.gt$
+^apol\.com\.tw$
+^rima-tde\.net$
+^193-194-157-129\.trustcenter\.de$
+^bo\.duba\.net:8080$
+^gyddos\.no-ip\.biz$
+^kp\.9n9n\.net$
+^mohe\.6gg\.cn$
+^www\.cnkankan\.com$
+^dl\.pipi\.cn$
+^bofangqi\.6gg\.cn$
+^jump3\.35638\.com$
+^telesp\.net\.br$
+^asianet\.co\.th$
+^aaa\.163vv\.com$
+^update\.163vv\.com$
+^down\.yinyue\.fm$
+^tongji\.yinyue\.fm$
+^updatetest\.wuji\.com$
+^jifendownload\.2345\.cn$
+^download\.2345\.com$
+^imp\.myappz02\.com$
+^ilo\.brenz\.pl$
+^stat-new\.gz\.1251001058\.clb\.myqcloud\.com$
+^www\.ltp666\.com$
+^www\.whatismyip\.org$
+^yt3\.ggpht\.com$
+^ip\.chinaz\.com$
+^api\.shuame\.com$
+^p\.winsoft1\.com$
+^down2\.winsoft1\.com$
+^app2\.winsoft5\.com$
+^rms-server\.tektonit\.ru$
+^crl\.ops\.cybertrust\.com$
+^rmansys\.ru$
+^zief\.pl$
+^userpagecheck\.com$
+^hnb5b7vedwug67b\.cuhoivno\.ru$
+^ads\.z-quest\.com$
+^www\.certplus\.com$
+^lansetcommunication\.biz$
+^wr\.mcboo\.com$
+^us2\.smtp\.mailhostbox\.com$
+^jokerv\.bz$
+^forces\.prochristmasdom\.ru$
+^208\.72\.168\.151$
+^wgrraiqoth\.hk$
+^208\.72\.168\.97$
+^z23\.a\.wrs\.mcboo\.com$
+^svspool\.in$
+^wanrzcvupf\.hk$
+^k8l\.info$
+^command\.adservs\.com$
+^c2\.mii\.instacontent\.net$
+^z23\.a21\.wrs\.mcboo\.com$
+^dl2\.teenpassage\.com$
+^lanset2007\.com$
+^lansetcommunication\.info$
+^(?:.*\.)?myq-see\.com$
+^(?:.*\.)?ys168\.com$
+^(?:.*\.)?ipnxtelecoms\.com$
+^(?:.*\.)?iyuntian\.com$
+^qr\.download\.iyuntian\.com\032$
+^did\.ijinshan\.com$
+^tj\.union\.ijinshan\.com$
+^data\.downloadstarter\.net$
+^www\.qq5\.com$
+^www\.amazon\.com$
+^host\.com$
+^xmp\.down\.sandai\.net$
+^www\.telize\.com$
+^yahooupdate\.dnsd\.me$
+^crypt\.im$
+^greatupdate\.net$
+^cdn1\.baidu-2015\.com$
+^cdn\.cdncomputer\.com$
+^lg2\.pic9382\.com$
+^ex\.am1\.adm\.cnzz\.net$
+^click\.oem1\.adm\.cnzz\.net$
+^imp\.oi-imp4\.com$
+^am1\.adm\.cnzz\.net$
+^cache\.adm\.cnzz\.net$
+^lg1\.pic9382\.com$
+^www\.youtubedownloadersite\.com$
+^by1xsj56csk169n\.atdedji\.ru$
+^banana\.cocolands\.su$
+^forces\.pro-christmas-dom\.ru$
+^temp\.p23\.tc\.cdntip\.com$
+^park\.goldenname\.com$
+^c\.vipcn8\.com$
+^htph\.ru$
+^ns1\.chopbell\.com$
+^dscn\.su$
+^mkvrpknidkurcrftiqsfjqdxbn\.com$
+^ytd\.best\.greentreeapps\.ro$
+^app2\.winsoft9\.com$
+^netdna\.bootstrapcdn\.com$
+^app2\.winsoft6\.com$
+^app2\.winsoft3\.com$
+^municipales\.ru$
+^www\.linkedin\.com$
+^190\.ns792\.com$
+^77ooo22ll\.mcdir\.ru$
+^sp\.callwithus\.com$
+^x\.k340000\.com$
+^lookup\.bluecava\.com$
+^fw\.dnslink\.com$
+^51573\.dnsi9\.net$
+^uswest-clients\.bluecava\.com$
+^ihvez\.su$
+^widget\.criteo\.com$
+^www\.crackspider\.net$
+^ds\.bluecava\.com$
+^c\.feed-xml\.com$
+^static\.criteo\.net$
+^tracking-179686932\.us-east-1\.elb\.amazonaws\.com$
+^p-trkjmp-com-1533043749\.us-east-1\.elb\.amazonaws\.com$
+^s1\.taraba\.net$
+^cdn-static\.liverail\.com$
+^rvbwtbeitwjeitv\.com$
+^190\.ns768\.com$
+^z\.joyyv01\.com$
+^chi2-tftp2\.starnetusa\.net$
+^p\.trkjmp\.com$
+^bysar\.su$
+^t\.joerv01\.com$
+^hnnhw\.ru$
+^renterlocal\.su$
+^p\.jwpcdn\.com$
+^www\.rarlab\.com$
+^her0mitys\.org$
+^anycast\.static\.adsafeprotected\.com$
+^static\.adsafeprotected\.com$
+^190\.nsb927\.com$
+^190\.nsvjn987\.com$
+^sip\.iptel\.org$
+^soberimages\.com$
+^ns1\.helpupdates\.net$
+^190\.ns529\.com$
+^anycast\.fw\.adsafeprotected\.com$
+^iframe\.ip138\.com$
+^fw\.adsafeprotected\.com$
+^ns5\.boomsco\.com$
+^ns2\.boomsco\.com$
+^cdn\.blinkx\.com$
+^ns6\.larstor\.com$
+^ns3\.boomsco\.com$
+^ideals\.su$
+^mx1\.0dns\.biz$
+^lgpk\.2288\.org$
+^a\.baerr03\.com$
+^domai\.0dns\.biz$
+^cds\.k4j4s7i3\.hwcdn\.net$
+^ns1\.torpig-sinkhole\.org$
+^ns1\.timecheckings\.net$
+^qmwjy\.ru$
+^190\.nsvhn987\.com$
+^pixel\.adsafeprotected\.com$
+^anycast\.pixel\.adsafeprotected\.com$
+^anycast\.dt\.adsafeprotected\.com$
+^wk1888\.com$
+^mx2\.0dns\.biz$
+^scontent\.xx\.fbcdn\.net$
+^dt\.adsafeprotected\.com$
+^190\.ns2275ab\.com$
+^ng\.coachloan\.com$
+^ngme\.babypin\.net$
+^clients\.bluecava\.com$
+^files\.downloadsfornow\.com$
+^anycast\.bapi\.adsafeprotected\.com$
+^ukbash\.ru$
+^v10\.xmlsearch\.adkapi\.net$
+^ns1\.chopzones\.org$
+^apicubeapi\.org$
+^(:?.*\.)?rules.mailshell.net
+^(:?.*\.)?web-counter\.info$
+^(:?.*\.)?service8\.org$
+^(:?.*\.)?timeservice24\.com$
+^update\.kuaibo\.com$
+^checkmytime\.bbsindex\.com$
+^supnewdmn\.com$
+^www\.optinboom\.com$
+^11111\.ipread\.com$
+^cheatsz\.ru$
+^www\.gm560\.com$
+^sc10\.rules\.mailshell\.net$
+^www\.boxun\.com$
+^hostmyjs\.biz$
+^in\.admedia\.com$
+^www\.webgozar\.com$
+^www\.webgozar\.ir$
+^ajax\.cloudflare\.com$
+^js\.adm\.cnzz\.net$
+^pcookie\.cnzz\.net$
+^urlforward\.topdns\.com$
+^cache\.adm\.cnzz\.net\.a\.hichinacdn\.net$
+^api.magnonewfile.com$
+^182\.ns529\.com$
+^182\.nsb927\.com$
+^182\.ns792\.com$
+^182\.ns768\.com$
+^xxx\.ys168\.com$
+^(:?.*\.)?yunjiasu-cdn\.net$
+^cj\.guagua\.cn$
+^(:?.*\.)?openinstall\.com$
+^(:?.*\.)?aicdn\.com$
+^(:?.*\.)?filesfrog\.com$
+^(:?.*\.)?fglasspeast\.com$
+^(:?.*\.)?oinstaller6.com$
+^support\.costmin\.info$
+^i1\.tietuku\.com$
+^hubble\.guagua\.cn$
+^rp\.nenininitok\.com$
+^fglasspeast\.com$
+^a\.adoyou1understandme42\.com$
+^(:?.*\.)?softonic.de$
+^(:?.*\.)?nenininitok.com$
+^(:?.*\.)?mirror.alawar.com$
+^pic\.1188\.com$
+^os\.nenininitok\.com$
+^a\.aire1bobohayawen42\.com$
+^img\.nenininitok\.com$
+^a\.amous1epadsafa42\.com$
+^fget-career\.com$
+^(:?.*\.)?adultadworld\.com$
+^(:?.*\.)?softonic\.com$
+^mirror\.frogdownload\.com$
+^partner\.funshion\.com$
+^cloud\.kuaibo\.com$
+^a\.aiphon1egalaxyblack42\.com$
+^a\.acaraka1lagroup42\.com$
+^106\.189\.49\.59\.in-addr\.arpa$
+^a\.ajjjqws1fkxx42\.com$
+^(:?.*\.)?wisedownloads\.com$
+^(:?.*\.)?secureddownloadcdn\.com$
+^(:?.*\.)?go2000\.com$
+^(:?.*\.)?uzzf\.com$
+^secure\.pn-installer3\.com$
+^a\.ajhvdqw1ladies42\.com$
+^(:?.*\.)?conduit-services\.com$
+^(:?.*\.)?fonts101\.com$
+^(:?.*\.)?oneinstaller\.com$
+^(:?.*\.)?yxdown\.com$
+^(:?.*\.)?7f7f\.com$
+^(:?.*\.)?alawar\.com$
+^cdneu\.nenininitok\.com$
+^download\.costmin\.info$
+^(:?.*\.)?filesnetuploadlist\.com$
+^lg\d*\.pic9382\.com§
+^(:?.*\.)?atpanel\.com$
+^thestartsoftware\.in$
+^(:?.*\.)?tmall\.com$
+^cnnintl-56m\.gslb\.vgtf\.net$
+^ns0\.pumationdesun\.com$
+^i\.dowload\.vn$
+^www\.dy2004\.com$
+^\\032\.\\032\.\\032$
+^prcolina\.prichaonica\.com$
+^pica\.banjalucke-ljepotice\.ru$
+^kreten\.banjalucke-ljepotice\.ru$
+^downloadcdn\.filebulldog\.com$
+^cdn\.bisrv\.com$
+^stats\.srvstatsdata\.com$
+^rp\.vittaliacdn\.com$
+^stats\.syncstatsdata\.com$
+^privacy-policy\.truste\.com$
+^stats\.crossrider\.com\.s3-website-us-east-1\.amazonaws\.com$
+^xiu\.56img\.com$
+^us-east-1-a\.route\.herokuapp\.com$
+^www\.naver\.com\.nheos\.com$
+^installer\.filebulldog\.com$
+^cds\.f4r9d4z4\.hwcdn\.net$
+^os\.vittaliacdn\.com$
+^www\.woxiu\.com$
+^img\.vittaliacdn\.com$
+^c3\.web\.yy\.com$
+^sinajs\.cn\.txcdn\.cn$
+^down\.begrp\.org$
+^d\.jfrns\.in$
+^myck\.nucleardiscover\.com$
+^img\.8le8le\.com$
+^hi\.vrbrothers\.com\.aiya\.com\.cn$
+^tj\.aiqingzhihui\.com$
+^qqq\.api-ch\.ru$
+^web\.meinvhui\.cc$
+^w\.nucleardiscover\.com$
+^pornoliks\.com$
+^yk\.5177888\.com$
+^image\.81813\.com$
+^www\.duowan\.com$
+^stun\.kuaibo\.com$
+^rl\.ammyy\.com$
+^tvrstrynyvwstrtve\.com$
+^realtype\.net$
+^balfhvniu\.oicp\.net$
+^www\.mnh\.liufen\.com$
+^n4cswhk3\.gccdn\.net$
+^lm\.beilequ\.com$
+^down\.vrbrothers\.com\.aiya\.com\.cn$
+^vip\.mxhn\.net$
+^image\.img68\.com$
+^ru\.coolnuff\.com$
+^dl\.static\.iqiyi\.com$
+^qqq\.api-bx\.ru$
+^pt\.rbc\.cn$
+^kingkong\.pec\.ru$
+^weiboimg\.gslb\.sinaedge\.com$
+^c2\.web\.yy\.com$
+^c1\.web\.yy\.com$
+^dnsad\.ru$
+^cp\.1o26\.com$
+^sinajs\.usgcac\.cdnetworks\.net$
+^udd\.meinvhui\.cc$
+^dccbl1\.china-glb\.net$
+^www\.xxx\.com$
+^9527idc\.vicp\.net$
+^kankan\.co\.sandai\.net$
+^ad\.vrbrothers\.com\.aiya\.com\.cn$
+^image\.anbangjiance\.com$
+^www\.netgy\.com$
+^download\.pps\.tv\.webscache\.com$
+^\032\.\032\.\032$
+^weiboimg\.grid\.sinaedge\.com$
+^jj\.5177888\.com$
+^cv\.1o26\.com$
+^windowsupdate\.vr\.lt$
+^new\.egooad\.com$
+^promoliks\.com$
+^536543\.fateback\.com$
+^2011beijing\.meibu\.com$
+^www\.9651\.net\.cn$
+^down\.7yue\.info$
+^6536562\.fateback\.com$
+^pid\.kyirpj\.com$
+^www\.3322\.org$
+^webhop\.3322\.org$
+^w61\.ziyoulonglive\.com$
+^w62\.ziyoulonglive\.com$
+^w63\.ziyoulonglive\.com$
+^w64\.ziyoulonglive\.com$
+^w65\.ziyoulonglive\.com$
+^vowypit\.com$
+^ads\.creative-serving\.com$
+^www\.163\.com$
+^zone\.ouxwub\.com$
+^centralserver\.gicp\.net$
+^ak\d*\.imgaft\.com$
+^ns1\.biocruc\.com$
+^s2\.updatestar\.net$
+^disqusware\.in$
+^serve\.popads\.net$
+^my\.blueads\.com$
+^senhyva\.in$
+^opendatfiles\.in$
+^new\.ouxwub\.com$
+^new\.vlihtg\.com$
+^mx\.corp\.sourceforge\.com$
+^kxkshewe\.com$
+^80\.nsvhn987\.com$
+^log\.realone\.com$
+^imbirsupport\.com$
+^mx1\.3owl\.com$
+^orig-10004\.crossrider\.cotcdn\.net$
+^google\.com\.s9a1\.psmtp\.com$
+^cdmkkmdjhe\.com$
+^i\.casalemedia\.com$
+^context\.sogou\.com$
+^www\.shearman\.com$
+^imp\.myappz01\.com$
+^update\.utorrent\.li$
+^xd59865\.com$
+^www\.organizasyonservisi\.com$
+^config\.optimuminstaller\.com$
+^inte\.sogou\.com$
+^isij2jsjhd\.com$
+^app-static\.crossrider\.com$
+^config\.perfectexe\.com$
+^stats\.crossrider\.com$
+^down2\.winsoft9\.com$
+^config\.oi-config3\.com$
+^80\.ns2275ab\.com$
+^static\.cpchero\.biz$
+^open\.ge\.tt$
+^b\.localpages\.com$
+^cdn\.optmd\.com$
+^install\.optimum-installer\.com$
+^weibo\.grid\.sinaedge\.com$
+^ate\.lacoctelera\.net$
+^sugar\.qc\.to$
+^www\.cooleasy\.com$
+^app\.keywordkr\.com$
+^real-net-arts\.com$
+^best-arts-2010\.com$
+^hrnet\.fr$
+^jixijhsh\.com$
+^ksijehnbw\.com$
+^b\.cured\.com$
+^tongji520\.com$
+^config\.oi-config2\.com$
+^palyacoservisi\.com$
+^www\.palyacoservisi\.com$
+^supertable\.net$
+^www\.123cha\.com$
+^r2\.webpickdc\.info$
+^img0001\.s3\.amazonaws\.com$
+^play\.unionsky\.cn$
+^phx\.trafficnum\.net$
+^80\.ns529\.com$
+^balance\.trymedia\.com$
+^www\.114baines\.com$
+^parking\.eurodns\.com$
+^80\.nsb927\.com$
+^lzjs\.glb\.alimama\.com$
+^greatnewidea1\.ru$
+^s-47185\.gotocdn\.com$
+^as\.casalemedia\.com$
+^a1click\.cpc\.sogou\.com$
+^samsgreatarts\.com$
+^pringles\.or\.gs$
+^80\.ns792\.com$
+^www\.wghai\.com$
+^market\.oicdn\.com$
+^gbsup\.com$
+^sjiujhwhq\.com$
+^members\.lycos\.co\.uk$
+^winsoft1\.com$
+^80\.ns768\.com$
+^chatpoetry\.net$
+^resources\.crossrider\.com$
+^bss-crypt\.no-ip\.info$
+^cache-download\.real\.com$
+^d\.union\.ijinshan\.com$
+^www\.strybos\.com$
+^oksjhjed\.com$
+^dungcoivb\.googlepages\.com$
+^1394032\.sedoparking\.com$
+^lpsokejww\.com$
+^organizasyonservisi\.com$
+^80\.nsvjn987\.com$
+^shohtha3\.dsextra\.com$
+^newtopbug\.com$
+^gerdakourepack\.com$
+^download\.freepds\.com$
+^ns6\.chokode\.com$
diff --git a/filters/data/domain/domain_blacklist.regexp b/filters/data/domain/domain_blacklist.regexp
new file mode 100644
index 0000000..f30fdb1
--- /dev/null
+++ b/filters/data/domain/domain_blacklist.regexp
@@ -0,0 +1,925 @@
+^(?:.*\.)?dotam\.com$
+^(?:.*\.)?ndns\.cn$
+^(?:.*\.)?site-dns\.com$
+^(?:.*\.)?privateemail\.com$
+^(?:.*\.)?renewyourname\.net$
+^(?:.*\.)?nsone\.net$
+^(?:.*\.)?registrar-servers\.com$
+^(?:.*\.)?upcloud\.host$
+^(?:.*\.)?openprovider\.(?:nl|be|eu)$
+^(?:.*\.)?registrar\.(?:nl|be|eu)$
+^(?:.*\.)?registrar-servers\.com$
+^.*\.whois\.com$
+^(?:.*\.)?ip-149-56-180\.net$
+^(?:.*\.)?ip-198-50-191\.net$
+^(?:.*\.)?ip-198-50-234\.net$
+^xicp\.net$
+^(?:.*\.)?dnsimple\.com$
+^(?:.*\.)?letsencrypt\.org$
+^(?:.*\.)?firefox\.com$
+^(?:.*\.)?phicdn.\net$
+^(?:.*\.)?pki\.goog$
+^(?:.*\.)?mozaws\.net$
+^(?:.*\.)?dataclub\.(?:eu|biz|info)$
+^(?:.*\.)?kmu\.edu\.pk$
+.*\.domainrecover\.com$
+.*\.msft\.net$
+.*\.suspended-domain\.com$
+^host\.colocrossing\.com$
+^ns\d*.orangewebsite\.com$
+^ns\d*.expirationwarning\.net
+.*ns\d*\.ndoverdrive\.com$
+^ns\d*\.monikerdns\.net$
+^.*\.domainowl\.com$
+^.*\.ritudega\.eu$
+.*ns\d*\.ztomy\.com$
+^dns.*\.register\.com$
+^ns\d*\.schlund\.de$
+^mx\d*\.schlund\.de$
+^(?:.*\.)?hosterbox.com
+^ns\d*.worldnic\.com$
+^.*\.cabotvm\.pt$
+^ns\d*\.cyberthreatsinkhole\.com$
+^.*\.googledomains\.com$
+^ns\d*\.digitalocean\.com$
+^ns\d*\.justnameserver\.net$
+^mx.*\.mxhichina\.com$
+^dns\d*.hichina\.com$
+^ns\d*\.sinkhole\.ch$
+^ns\d*\.88ming\.net$
+^smtpin\.rzone\.de$
+^no\.rdns\.ukservers\.com$
+^no\.rdns-yet\.ukservers\.com$
+^ns\d*\.directnic\.com$
+^expired-domain-.*\.directnic\.com$
+^ns\d*\.hostmonster\.com$
+^ns\d*\.ipnama\.net$
+dns\d*\.ip-asia\.com$
+ns\d*\.host-care\.com$
+^expire\d*\.active-dns\.com$
+^mn\d*\.domaincontrol\.com$
+^ns\d*\.hostpapa\.com$
+^dns\d*\.canaldominios\.com$
+^.*\.ns36\.de$
+^ns.*\.1and1-dns.(?:de|us|com|org)$
+^ns\d*\.dnsbycomodo\.net$
+^ns\d*\.ipage-default\.domainparkingserver\.net$
+^ns\d*\.ipage\.com$
+^ns\d*\.ipstates\.net$
+^ns\d*\.no-ip\.com
+^exp\d*\.above\.com$
+^ns\d*\.above\.com$
+^ns\d*\.afternic\.com$
+^ns\d*\.webkevlar\.net$
+^pdns\d*\.domaincontrol\.com$
+^ns\d*\.smartname\.com$
+^.*\.dummyns\.com$
+^ns\*\..*\.suspended-domain\.com$
+^ns\d*\.dynadot\.com$
+^ns\d*\.arbor-sinkhole\.net$
+^ns\d*\.asertdns\.com$
+^ns\d*\.purevpn\.com$
+^ns\d*\.metaldns\.com$
+.*\.searchreinvented\.com$
+^ns\d*\.dsredirection\.com$
+^ns\d*\.star-domain\.jp$
+^ns\d*\.ht-systems\.ru$
+^mx.*\.majordomo\.ru$
+^ns.*\.majordomo\.ru$
+^ns\d*\.r01\.ru$
+^mx\d*\.r01\.ru$
+^ns\d*\.expired\.r01\.ru$
+^ns\d*\.expired.reg.ru
+^nomail\.nic\.ru$
+^ns\d*\.inwx\.(?:eu|de|com|net)$
+^primary\.sczn\.de$
+^secondary\.sczn\.de$
+^ns\d*\.netuse\.de$
+^mx.*\.ispgateway\.de$
+^ns\d*\.entrydns\.net$
+^ns.*\.webhostbox\.net$
+^ns\d*\.livedns\.co\.uk$
+^ns.*\.neustar\.biz$
+^ns\d*\.bluehost\.com$
+^ns\d*\.dnsmadeeasy\.com$
+^ns\d*\.active-dns\.com$
+^(?:www\.)?as19557\.net$
+^ns.*\.domainsite\.com$
+^hinet\.net$
+^.*\.namebrightdns\.com$
+^.*\.dnspod\.net$
+^ns\d*\.changeip\.org$
+^.*\.sinkhole\.yourtrap\.com$
+^ns\d*\.dnsexit\.com$
+^ns\d*\.ibspark\.com$
+^ns\d*\.dns\.ne\.jp$
+^ns\d*\.freenom\.com$
+^park\.i-now\.com$
+^park\.i-now\.cn$
+^ns\d*\.cloud-book\.net$
+^d?ns\d*\.muumuu-domain\.com$
+^ns02\.one\.com$
+^ns01\.one\.com$
+^expired-domain\d*\.onamae\.com$
+^ns\d*.*\.name\.com$
+^ns\d*\.talahost\.com$
+^ns\d*\.abtinweb\.com$
+^ns\d*\.he\.net$
+^dns\d*\.bigrock\.in$
+^ns\d*\.reesearcherss\.com$
+^ns\d*\.regway\.com$
+^dns\d*\.registrar-servers\.com$
+^eforward\d*\.registrar-servers\.com$
+^.*\.ns14\.net$
+^ns\d*\.pendingrenewaldeletion\.com$
+^ns\d*\.51dns\.com$
+^ns\d*\.linode\.com$
+^ns\d*\.dnsme\.in$
+^ns\d*\.hostiran\.net$
+^ns\d*\.cloudns\.net$
+^ns\d*\.gransy\.com$
+^ns\d*\.uniregistrymarket\.link$
+^ns\d*\.mailone\.ir$
+^.*\.ns\.joker\.com$
+^ns\d*\.domain-parking\.info$
+^.*.mx\d*\.mailhostbox\.com$
+^ns\d*\.sedoparking\.com$
+^ns\d*\.monovm\.com$
+^.*\.orderbox-dns\.com$
+^ns\d*\.gotini\.com$
+^ns\d*\.atlantis\.bg$
+^ns\d*\.icndns\.net$
+^ns\d*\.ds42\.net$
+^smx\d*.web-hosting\.com$
+^dns\d*\.namecheaphosting\.com$
+^ns\*\.cyberthreatsinkhole\.com$
+^ns\d*\.microsoftinternetsafety\.net$
+^dns\d*\.orangewebsite\.com$
+^ns\d*\.hostcontrol\.(?:com|org)$
+^ns\d*\.yoursrs\.com$
+^ns\d*\.ztomy\.com$
+^dns\d*\.securefastserver\.com$
+^.*\.ns\.darkbytes\.org$
+^.*\.dnspod\.com$
+^.*\.ititch\.com$
+^.*\.topdns\.com$
+^.*\.obox-dns\.com$
+^ns\d\.bulletdns\.net$
+^ns\d*\.ititch\.com$
+^ns\d*\.domaincontrol\.com$
+^ns\d*\.mainnameserver\.com$
+^ns\d*\.heartinternet\.co\.uk$
+^ns.\d*.srv53\.(?:com|net|org)$
+^ns\d*\.imena\.com\.ua$
+^ns\d*\.ipnames\.net$
+^dns\d*.parkpage\.foundationapi\.com$
+^.*\.ns\.cloudflare\.com$
+^expired-domain\d*\.onamae\.com$
+^ns\d*\.muumuu-domain\.com$
+^dns\d*\.muumuu-domain\.com$
+^ns\d*\.one\.com$
+^park\.i-now\.cn$
+^park\.i-now\.com$
+^please-renew-your-domain-in-www\.22\.cn$
+^pk\d*\.22\.cn$
+^ns\d*\.alicansevinc\.com$
+^ns\d*\.somlb\.com$
+^ns\d*\.cashparking\.com$
+^ns\d*\.domaincontrol\.com$
+^dns\d*\.parkpage\.foundationapi\.com$
+^ns\d*\.carbon2u\.com$
+^.*\.bitcoin-dns\.hosting$
+^ns\d*\.hostgator\.com$
+^ns\d*\.qhoster\.net$
+^ns\d*\.purevpn\.net$
+^ns\d*\.websitewelcome\.com$
+^ns\d*\.jafshost\.com$
+^ns\d*\.value-domain\.com$
+^ns\d*\.transdns\.eu$
+^ns\d*\.suspended-for\.spam-and-abuse\.com$
+^ns\d*\.suspended-domain\.com$
+^(?:ns|mx)\d*\.beget\.(?:com|pro|ru)$
+^ns\d*\.reg\.ru$
+^ns\d*\.expired\.reg\.ru$
+^ns\d*\.firstvds\.ru$
+^dns\d*\.simplyway\.net$
+^ns\d*\.stratoserver\.net$
+^ns.*\.schlundtech\.de$
+^ns\d*\.1und1\.de$
+^mx\d*\.kundenserver\.de$
+^no\.rdns-yet\.ukservers\.com$
+^ns\d*\.steeldns\.com$
+^dns\d*\.parkpage\.foundationapi\.com$
+^ns\d*\.ipchina163\.com$
+^smtp\d*\.secureserver\.net$
+^mailstore\d*\.secureserver\.net$
+^ns-1427\.awsdns-50\.org$
+^ns-1876\.awsdns-42.co\.uk$
+^ns-703\.awsdns-23\.net$
+^ns-331\.awsdns-41\.com$
+^ns-885\.awsdns-46\.net$
+^ns-1589\.awsdns-06\.co\.uk$
+^ns-1424\.awsdns-50\.org$
+^ns-182\.awsdns-22\.com$
+^\.in-addr\.arpa$
+^(?:.*\.)?content\.ad$
+^(?:.*\.)?csdn\.net$
+^(?:.*\.)?pornpros\.com$
+^(?:.*\.)?musicboerse\.com$
+^(?:.*\.)?fixya\.com$
+^(?:.*\.)?sex\.com$
+^(?:.*\.)?thrillophilia\.com$
+^(?:.*\.)?photobucket\.com$
+^(?:.*\.)?apache\.org$
+^(?:.*\.)?quora\.com$
+^(?:.*\.)?vnpt\.vn$
+^(?:.*\.)?fbcdn\.net$
+^(?:.*\.)?addthis\.com$
+^(?:.*\.)?addthisedge\.com$
+^(?:.*\.)?criteo\.com$
+^(?:.*\.)?quantserve\.com$
+^(?:.*\.)?linkedin\.com$
+^(?:.*\.)?ggpht\.com$
+^(?:.*\.)?gravatar\.com$
+^(?:.*\.)?cloudflare\.com$
+^(?:.*\.)?github\.com$
+^(?:.*\.)?yahooapis\.com$
+\*\*\*
+^pomf\.cat$
+^a\.pomf\.cat$
+^www\.detik\.com$
+^(?:.*\.)?ultravnc\.info$
+^(?:.*\.)?uvnc\.com$
+^hosted-by\.solarcom\.ch$
+^sinkhole\.no-ip\.org$
+os-slv-1323817372.us-west-2.elb.amazonaws.com
+murik.portal-protection.net.ru
+world.rickstudio.ru
+^(?:.*\.)?stromoliks\.com$
+^(?:.*\.)?battle\.net$
+^(?:.*\.)?worldofwarcraft\.com$
+^bunndle-ps-lb01-http-to-backends-1752534520\.us-east-1\.elb\.amazonaws\.com$
+^gateway\d*\.websitewelcome\.com$
+^(?:.*\.)?hotkeysparking\.com$
+^(?:.*\.)?cisco\.com$
+^(?:.*\.)?oracle\.com$
+^(?:.*\.)?ijjimax\.com$
+^(?:.*\.)?xunlei\.com$
+^(?:.*\.)?sandai\.net$
+^(?:\*.*\.)?yixia\.com$
+^(?:\*.*\.)?sinaapp\.com$
+^(?:\*.*\.)?sinaimg\.cn$
+^(?:\*.*\.)?sina\.com\.cn$
+^(?:\*.*\.)?iask\.com$
+^(?:\*.*\.)?sinaedge\.com$
+^(?:.*\.)?geocities\.jp$
+^(?:.*\.)?cloins\.com$
+^a\.gwas\.perl\.sh$
+^ssd3\.ddgg\.cc$
+^p2\.winsoft1\.com$
+^imp\.install-zone\.com$
+^config\.install-zone\.com$
+^box18\.110mb\.com$
+^dist\.divx\.com$
+^www\.110mb\.com$
+^imp\.optimum-installer\.com$
+^stats\.cloins\.com$
+^installer\.divx\.com$
+^imp\.myappz03\.com$
+^c1\.storagedc\.info$
+^dp\.000\.in$
+^sn92376\.com$
+^ok77548\.com$
+^r1\.qa\.getapplicationmy\.info$
+^ifastnet-dopa-cname\.com$
+^c1\.qa\.getapplicationmy\.info$
+^r1\.storagedc\.info$
+^down\.winsoft1\.com$
+^box19\.110mb\.com$
+^old-mta1\.geocities\.jp$
+^turkrdns\.com$
+^redstation\.co\.uk$
+^serversub\.com$
+^(?:.*\.)?solvefile\.com$
+^(?:.*\.)?solvefile\.com\.s3\.amazonaws\.com$
+^(?:.*\.)?mail\.ru$
+^(?:.*\.)?xn--80aqjb\.xn--p1ai
+^(?:.*\.)?mailru\.com
+^(?:.*\.)?xn--h1agb2e\.xn--p1ai
+^(?:.*\.)?ppl5usx\.com
+^(?:.*\.)?sibirsp\.ru
+^(?:.*\.)?ppl-nt\.com
+^(?:.*\.)?ammyy\.com$
+^ipsec\.us\.vpnintouch\.(?:biz|net)$
+^(?:.*\.)?mail\.com$
+^(?:.*\.)?gmx\.(?:net|de|com|co\.uk|es|fr)$
+^(?:.*\.)?europcar\.de$
+^(?:.*\.)?last\.fm$
+^(?:.*\.)?swisscom\.ch$
+^(?:.*\.)?ename\.(?:net|cn)$
+^ppx1\.hotkeysparking\.com$
+^(?:.*\.)?wp\.com$
+^(?:.*\.)?wordpress\.com$
+^(?:.*\.)?127\.0\.0\.1$
+^(?:.*\.)?pinterest\.com$
+^(?:.*\.)?kugou\.com$
+^(?:.*\.)?parked-domain\.org$
+^unassigned\.reverse\.tinmok\.com$
+^unspecified\.mtw\.ru$
+^(?:.*\.)?static\.sparqnet\.net$
+^(?:.*\.)?eff\.(?:com|org)$
+^(?:.*\.)?trendmicro\.com$
+test\.3322\.org\.cn$
+^1\.test\.3322\.org\.cn$
+^2\.test\.3322\.org\.cn$
+^3\.test\.3322\.org\.cn$
+^4\.test\.3322\.org\.cn$
+^5\.test\.3322\.org\.cn$
+^smtp\.sohu\.com$
+^mail\.arcor-ip\.de$
+^(?:.*\.)?cbox\.ws$
+^unknown$
+^no-data$
+^(?:.*\.)?reddit\.com$
+^(?:.*\.)?spotify\.(?:com|ch|de|es|fr|nl|org|se)$
+^(?:.*\.)?megashare\.(?:info|sc)$
+^(?:.*\.)?hauschka\.com$
+^(?:.*\.)?mvd\.ru$
+^vhost\.sourceforge\.net$
+^(?:.*\.)?strawberryperl\.com$
+^whos\.amung\.us$
+^(?:.*\.)?fling\.com$
+^(?:.*\.)?adsafety\.net$
+^(?:.*\.)?creative-serving\.com$
+^(?:.*\.)?apnpartners\.com$
+^(?:.*\.)?extrimdownloadmanager\.com$
+^(?:.*\.)?dmca\.com$
+^(?:.*\.)?egocdn\.com$
+^(?:.*\.)?rosewholesale\.com$
+^(?:.*\.)?criteo\.net$
+^(?:.*\.)?socdn\.com$
+^(?:.*\.)?laliwaza\.com$
+^(?:.*\.)?gammacdn\.net$
+^(?:.*\.)?liveclicker\.net$
+^(?:.*\.)?bdstatic\.com$
+^(?:.*\.)?nr-data\.net$
+^(?:.*\.)?dmcdn\.net$
+^(?:.*\.)?dailymotion\.com$
+^(?:.*\.)?2o7\.net$
+^(?:.*\.)?contentabc\.com$
+^(?:.*\.)?trafficjunky\.net$
+^(?:.*\.)?kissmetrics\.com$
+^(?:.*\.)?newrelic\.com$
+^(?:.*\.)?nr-data\.com$
+^counter\.yadro\.ru$
+^de-img1\.ciao\.com$
+^api\.mixpanel\.com$
+^ads\.trafficjunky\.net$
+^(?:.*\.)?contentabc\.com$
+^ad\.z5x\.net$
+^(?:.*\.)?extreme-dm\.com$
+^(?:.*\.)?ciao\.com$
+^stats\.apps-update\.com$
+^search\.keywordblocks\.com$
+^(?:.*\.)?mindspark\.com$
+^(?:.*\.)?wajam\.com$
+^(?:.*\.)?camads\.net$
+^(?:.*\.)?sexad\.net$
+^(?:.*\.)?crossrider\.com$
+^script\.ioam\.de$
+^(?:.*\.)?a-msedge\.net$
+^ns1\.exhera\.com$
+^ns2\.exhera\.com$
+^ns\d+\.oray\.(?:com|net)$
+^ns\d+\.orleto\.com$
+^(?:.*\.)?pin\.it$
+^(?:.*\.)?pornhub\.com$
+^(?:.*\.)?phncdn\.com$
+^(?:.*\.)?yourporn\.com$
+^(?:.*\.)?redtube\.com$
+^(?:.*\.)?redtubefiles\.com$
+^(?:.*\.)?rubiconproject\.com$
+^(?:.*\.)?brightcove\.com$
+^(?:.*\.)?mozilla\.(?:org|net|com)$
+^(?:.*\.)?vpweb\.com$
+^pi\.selfip\.net$
+^poison\.selfip\.net$
+^centralserver\.gicp\.net$
+^js\.miaozhen\.com$
+^sc\.liveclicker\.net$
+^(?:.*\.)?advconversion\.com$
+^networksecurityx\.hopto\.org$
+^tycho\.usno\.navy\.mil$
+^(?:.*\.)?teamviewer\.com$
+^ping3\.dyngate\.com$
+^(?:.*\.)?sinkholeredirect\.us$
+^(?:.*\.)?aup\.lockeddns\.com
+^(?:.*\.)?pool\.ntp\.org$
+^(?:.*\.)?yieldmanager\.com$
+^(?:.*\.)?adnxs\.com$
+^(?:.*\.)?adlooxtracking\.com$
+^(?:.*\.)?tudosearch\.com$
+^(?:.*\.)?statcounter\.com$
+^(?:.*\.)?oclaserver.com$
+^(?:.*\.)?hao123img\.com$
+^(?:.*\.)?hao123\.com$
+^(?:.*\.)?ping\.sogou\.com$
+^(?:.*\.)?pinyin\.sogou\.com$
+^(?:.*\.)?avast\.com$
+^(?:.*\.)?avg\.com$
+^hdredirect-lb-399551664\.us-east-1\.elb\.amazonaws\.com$
+^adotube-lb-http1-1295093845\.us-east-1\.elb\.amazonaws\.com$
+^s3-3-w\.amazonaws\.com$
+^(?:.*\.)?cloudfront.net
+^(?:.*\.)?postimg\.org$
+^(?:.*\.)?imgfarm\.com$
+^(?:.*\.)?sinaimg\.cn$
+^(?:.*\.)?root-servers\.net$
+.*\.168\.192\.in-addr\.arpa$
+.*\.16\.172\.in-addr\.arpa$
+.*\.127\.in-addr\.arpa$
+.*\.10\.in-addr\.arpa$
+\d+\.in-addr\.arpa$
+^1\.224\.99\.188\.in-addr\.arpa\.?$
+^scdc\.worra\.com$
+^(?:.*\.)?tbcache\.com$
+(?:.*\.)?parkingcrew\.net$
+^searchportal\.information\.com$
+^(?:.*\.)?icq\.com$
+^(?:.*\.)?apple\.com$
+^(?:.*\.)?unicode\.org$
+^(?:.*\.)?pastebin\.com$
+^(?:.*\.)?twitter\.com$
+^(?:.*\.)?weather\.com$
+^(?:.*\.)?oracle\.com$
+^(?:.*\.)?real\.com$
+^www\.sogou\.com$
+^(?:.*\.)?opera\.com$
+^(?:.*\.)?dtddn\.com$
+^(?:.*\.)?oss-cn-beijing\.aliyuncs\.com$
+^(?:.*\.)?chinaalloyfoundry\.com$
+^(?:.*\.)?ggwan\.com$
+^travel\.syd\.com\.cn$
+^(?:.*\.)?ppcwarez\.org$
+^(?:.*\.)?sina\.com\.cn$
+^(?:.*\.)?sina\.com$
+^(?:.*\.)?cnn\.com
+^(?:.*\.)?turner\.com
+^(?:.*\.)?disqus\.com
+^(?:.*\.)?outbrain\.com
+^(?:.*\.)?wikimedia\.org$
+^(?:.*\.)?wikipedia\.(?:de|org)$
+^(?:.*\.)?odnoklassniki\.ru$
+^(?:.*\.)?bluecoat\.com$
+^(?:.*\.)?name-services\.com$
+^(?:.*\.)?appspot\.com$
+^(?:.*\.)?delivery.first-impression\.com$
+^(?:.*\.)?mediafire\.com$
+^(?:.*\.)?weebly\.com$
+^.\.freewebhostingarea\.com$
+^return\.uk\.domainnamesales\.com$
+^api\.opencandy\.com$
+^www\.weleda\.de$
+^(?:.*\.)?dropbox\.com$
+^(?:.*\.)?dropboxusercontent\.com$
+^(?:.*\.)?hotfile\.com$
+^$
+\[
+\]
+^domain$
+^mail$
+^www$
+^web$
+^(?:.*\.)?subdomain\.com$
+^login\.icq\.com$
+^(?:.*\.)?ccgslb\.net$
+^(?:.*\.)?ccgslb\.com\.cn$
+^(?:.*\.)?chinacache\.net$
+^ns1\.china\.com$
+^ns2\.china\.com$
+^ns1\.3322\.net$
+^ns1\.oray\.net$
+^ns1\.freeavailabledomains\.com$
+^(?:.*\.)?cfwudao\.com$
+^mailstore.\.secureserver\.net$
+^loginpreview\.login\.secureserver\.net$
+(?:.*\.)?51\.la$
+^web2\.51la\.my-free\.info$
+.*\.cnzz\.com$
+^cnzz\.mmstat\.com$
+^pcookie\.split\.cnzz\.com$
+^(?:.*\.)?hugedomains\.com$
+^(?:.*\.)?http\.com$
+^(?:.*\.)?duba\.net$
+^(?:.*\.)?alipay\.com$
+^(?:.*\.)?viagenie\.ca$
+^stun..\.sipphone\.com$
+^stun\.qvod\.com$
+^track\.qvod\.com$
+^agent\.qvod\.com$
+^stun\.12voip\.com$
+^stun.\.ams-ix\.net$
+^stun.\.faktortel\.com\.au$
+^stun.\.tele33\.de$
+^stun\.1und1\.de$
+^stun.\.voiceeclipse\.net$
+^stun.\.1und1\.de$
+^stun.\.ideasip\.com$
+^stun.\.instantnow\.jp$
+^stun.\.iol\.unh\.edu$
+^stun.\.iptel\.org$
+^stun\.2talk\.co\.nz$
+^stun...\.aebc\.com$
+^stun\.actionvoip\.com$
+^stun\.callwithus\.com$
+^stun\.easybell\.de$
+^stun\.easyvoip\.com$
+^stun\.ekiga\.net$
+^stun\.faktortel\.com\.au$
+^stun\.freecall\.com$
+^stun\.freevoipdeal\.com$
+^stun\.gmx\.de$
+^stun\.gmx\.net$
+^stun\.ideasip\.com$
+^stun\.internetcalls\.com$
+^stun\.intervoip\.com$
+^stun\.iol\.unh\.edu$
+^stun\.iptel\.org$
+^stun\.jumblo\.com$
+^stun\.justvoip\.com$
+^stun\.lowratevoip\.com$
+^stun\.myvoiptraffic\.com$
+^stun\.noc\.ams-ix\.net$
+^stun\.nonoh\.net$
+^stun\.poivy\.com$
+^stun\.powervoip\.com$
+^stun\.rynga\.com$
+^stun\.schlund\.de$
+^stunserver\.org$
+^stun\.sipdiscount\.com$
+^stun\.sipgate\.net$
+^stun\.smartvoip\.com$
+^stun\.smslisto\.com$
+^stun\.sparvoip\.de$
+^stun\.stunprotocol\.org$
+^stun\.telbo\.com$
+^stun\.voicetrading\.com$
+^stun\.voip\.aebc\.com$
+^stun\.voiparound\.com$
+^stun\.voipbuster\.com$
+^stun\.voipbusterpro\.com$
+^stun\.voipcheap\.com$
+^stun\.voipdiscount\.com$
+^stun\.voipgain\.com$
+^stun\.voipraider\.com$
+^stun\.voipstunt\.com$
+^stun\.voipwise\.com$
+^stun\.voxgratia\.org$
+^stun\.webcalldirect\.com$
+^stun\.zoiper\.com$
+^vstun\.po.\.actionvoip\.com$
+^vstun\.po.\.easyvoip\.com$
+^vstun\.po.\.jumblo\.com$
+^vstun\.po.\.rynga\.com$
+^vstun\.po.\.telbo\.com$
+^vstun\.po.\.voipblast\.com$
+^vstun\.po.\.voipinfocenter\.com$
+^www\.stunserver\.org$
+^(?:.*\.)?icq\.net$
+^(?:.*\.)?virtualearth\.net$
+^58x158x177x98\.ap58\.ftth\.ucom\.ne\.jp$
+^(?:.*\.)?clientshostname\.com$
+^vultr\.com$
+^no-reverse-dns-configured\.com$
+^rdns\d*\.ikcoltd\.com$
+^reverse-dns\.chicago$
+^.*\.static\.swiftway\.net$
+^no-reverse-dns-configured\.com$
+^parkingpage\.namecheap\.com$
+^unknown\.servernap\.com$
+^unknown\.scnet\.net$
+^customer\.underhost\.com$
+^vps\.by\.yhsrv\.com$
+^freehost\.com\.ua$
+^customer\.sharktech\.net$
+^balticservers\.eu$
+^hn\.kd\.ny\.adsl$
+^customer\.worldstream\.nl$
+^earthlinkiq\.com$
+^hosted-by\.instantdedicated\.com$
+^hosted-by\.emgoldexnet\.com$
+^unknown\.carohosting\.net$
+^linode\.hosted\.sensorynetworks\.com$
+^hosting\.servegame\.com$
+^hosted-by\.reliablesite\.net$
+^server\.fadaeyat\.com$
+^server\.neogratis\.net$
+^dynamic\.vdc\.vn$
+^hosted-by\.dimline\.org$
+^hosted\.by\.beneluxservers$
+^hosted-by\.scenepirat\.to$
+^hosted-by\.twink0r\.net$
+^hosted-by\.rockbelthost\.com$
+^hosted-by\.ecatel\.net$
+^hosted-by\.synwebhost\.net$
+^hosted-by\.securefatserver\.com$
+^hkmail\.worria\.com$
+^hosted-by\.yourserver\.se$
+^hkhdc\.laws\.ms
+^static\.vdc\.vn$
+^unassigned\.quadranet\.com$
+^hosted-by\.ihc\.ru$
+^dedicated\.koddos\.com$
+^hosted-by\.securefastserver\.com$
+^hosted-by\.breezle\.net$
+^parking\.bluehost\.com$
+^customer\.krypt\.com$
+^customer\.vpls\.net$
+^unassigned\.psychz\.net$
+^host\.colocrossing\.com$
+^domain\.not\.configured$
+^hosted-by\.imhoster\.net$
+^(?:.*\.)?parking\.local$
+^we\.love\.servers\.at\.ioflood\.com$
+^hosted-by\.leaseweb\.com$
+^host\.coloup\.com$
+^.*\.where\.secureserver\.net$
+^s3-external-3\.amazonaws\.com$
+^s3-1-w\.amazonaws\.com$
+^s3-1\.amazonaws\.com$
+^s3\.amazonaws\.com$
+^unassigned\.calpop\.com$
+^error404\.000webhost\.com$
+^redirect\.main-hosting\.com$
+^ns\d*\.hostinger\.com\.ua$
+^error\.hostinger\.eu$
+^unassigned\.userdns\.com$
+^localhost$
+^isatap$
+^luser-pc$
+^arcor-ip\.net$
+^(?:.*\.)?fastly\.net$
+^(?:.*\.)?symantec\.(?:com)$
+^(?:.*\.)?lycos\.(?:it|com)$
+^(?:.*\.)?nexon\.net$
+^(?:.*\.)?facebook\.(?:com|net)$
+^api.\.wipmania\.com$
+^api\.wipmania\.com$
+^(?:.*\.)?yahoo\.(?:com|de|co\.uk)$
+^(?:.*\.)?yahoodns\.net$
+^(?:.*\.)?yahoo\.co\.jp$
+^(?:.*\.)?aol\.com$
+^(?:.*\.)?yandex\.(?:ru|nu|co\.il|kz|com\.ua|ua|by|az)$
+^(?:.*\.)?xn--d1acpjx3f\.xn--p1ai$
+^(?:.*\.)?db24\.de$
+^(?:.*\.)?postbank\.de$
+.*baning\.postban\.de$
+.*banking\.postbank\.de.$
+^(?:.*\.)?touchclarity\.com$
+^(?:.*\.)?deutsche-bank\.de$
+^(?:.*\.)?hsbc\.co\.uk$
+^(?:.*\.)?hsbc\.com$
+^(?:.*\.)?member-hsbc-group\.com$
+^(?:.*\.)?bing\.(?:com|de|co\.uk)$
+^(?:.*\.)?ivwbox\.de$
+^(?:.*\.)?360safe\.com$
+^(?:.*\.)?360\.cn$
+^(?:.*\.)?opthw\.xdwscache\.speedcdns\.com$
+^(?:.*\.)?vittaliacdn\.com$
+^(?:.*\.)?cloudcdn\.net$
+^(?:.*\.)?fileorgcdn\.com$
+^(?:.*\.)?telechargercdn\.com$
+^(?:.*\.)?file\.org$
+^(?:.*\.)?microsoft\.com$
+^(?:.*\.)?msn\.com$
+^(?:.*\.)?msn\.de$
+^(?:.*\.)?live\.com$
+^(?:.*\.)?msftncsi\.com$
+^(?:.*\.)?footprint\.net$
+^(?:.*\.)?nsatc\.net$
+^(?:.*\.)?msecnd\.net$
+^(?:.*\.)?windows\.com$
+^(?:.*\.)?windowsupdate\.com$
+^(?:.*\.)?adobe\.com$
+^(?:.*\.)?omtrdc\.net$
+^(?:.*\.)?cachefly\.net$
+^(?:.*\.)?sun\.com$
+^(?:.*\.)?atdmt\.com$
+^(?:.*\.)?example\.(?:com|net|org)$
+^(?:.*\.)?test\.com$
+^(?:.*\.)?abmr\.net$
+^(?:.*\.)?akadns\.net$
+^(?:.*\.)?akamaitech\.net$
+^(?:.*\.)?akamaitechnologies\.com$
+^(?:.*\.)?akamaiedge.net
+^(?:.*\.)?adobesuit\.com$
+^(?:.*\.)?akamai\.net$
+^(?:.*\.)?akamai\.com$
+^(?:.*\.)?edgesuite\.net$
+^(?:.*\.)?scorecardresearch\.com$
+^(?:.*\.)?akamaihd.net$
+^(?:.*\.)?jquery\.com$
+^(?:.*\.)?gvt1\.com$
+^(?:.*\.)?googleapis\.com$
+^(?:.*\.)?googlemail\.com$
+^(?:.*\.)?googlehosted\.com$
+^(?:.*\.)?googlemaps\.com$
+^(?:.*\.)?googlesyndication\.com$
+^(?:.*\.)?googleusercontent\.com$
+^(?:.*\.)?googlecode\.com$
+^(?:.*\.)?googleadservices\.com$
+^(?:.*\.)?googletagservices\.com$
+^(?:.*\.)?googletagmanager\.com$
+^(?:.*\.)?gmodules\.com$
+^(?:.*\.)?google\.(?:de|net|tm|cn|eu|es|pl|lv|ru|com|com\.br|com\.ph|com\.pl|co\.uk|co\.kr|com\.ar|com\.hk|co\.nz|co\.kr|ua|us)$
+^(?:.*\.)?gmail\.com$
+^(?:.*\.)?gstatic\.com$
+^(?:.*\.)?golang\.org$
+^(?:.*\.)?googlegroups\.com$
+^(?:.*\.)?googlevideo\.com$
+^(?:.*\.)?google-analytics\.com$
+^(?:.*\.)?googel\.com$
+^(?:.*\.)?withgoogle\.com$
+^(?:.*\.)?youtube\.com$
+^(?:.*\.)?youtu\.be$
+^(?:.*\.)?ytimg\.com$
+^(?:.*\.)?yimg\.com$
+^(?:.*\.)?maxfile\.ro$
+^(?:.*\.)?qh-lb\.com$
+^(?:.*\.)?beike\.cn$
+^(?:.*\.)?qihoo\.com$
+^(?:.*\.)?rising\.com\.cn$
+^(?:.*\.)?ccgslb\.com$
+^(?:.*\.)?kingsoft\.com$
+^(?:.*\.)?eset\.com\.cn$
+^(?:.*\.)?kaspersky\.com$
+^(?:.*\.)?tlgslb\.com$
+^(?:.*\.)?trendmicro\.com\.cn$
+^(?:.*\.)?pc120\.com$
+^(?:.*\.)?jiangmin\.com$
+^(?:.*\.)?eset\.com$
+^(?:.*\.)?wscdns\.com$
+^(?:.*\.)?nai\.com$
+^(?:.*\.)?fastcdn\.com$
+^(?:.*\.)?rackcdn\.com$
+^(?:.*\.)?explabs\.net$
+^(?:.*\.)?kaspersky-labs\.com$
+^(?:.*\.)?fwdns\.net$
+^(?:.*\.)?fwcdn\.net$
+^(?:.*\.)?esetclub\.com$
+^(?:.*\.)?em-att-idns\.net$
+^(?:.*\.)?att-idns\.net$
+^(?:.*\.)?netdna-cdn\.com$
+^(?:.*\.)?virustotal\.com$
+^(?:.*\.)?bodis\.com$
+^(?:.*\.)?mail\.ru$
+^com-utorrent-prod-bench-290894750\.us-east-1\.elb\.amazonaws\.com$
+^(?:.*\.)?bittorrent\.com$
+^(?:.*\.)?utorrent\.com$
+^(?:.*\.)?bitcomet\.(?:net|com|org)$
+^dnsseed\.darkcoin\.qa$
+^seed\.dogecoin\.com$
+^seed\.dogechain\.info$
+^seed\.mophides\.com$
+^(?:.*\.)?f2pool\.com$
+^(?:.*\.)?ltcpool\.org$
+^(?:.*\.)?koin-project\.com$
+^(?:.*\.)?litecoinpool\.org$
+^(?:.*\.)?litecointools\.com$
+^(?:.*\.)?ltc\.xurious\.com$
+^(?:.*\.)?novaco\.in$
+^(?:.*\.)?novacoin\.ru$
+^(?:.*\.)?weminemnc\.com$
+^(?:.*\.)?potcoin\.info$
+^(?:.*\.)?seed\.bitcoin\.jonasschnelli\.ch$
+^(?:.*\.)?seed\.bitcoinstats\.com$
+^(?:.*\.)?seed\.mainnet\.freicoin\.pw$
+^(?:.*\.)?seeds\.bitcoin\.open-nodes\.org$
+^(?:.*\.)?dnsseed\.bluematt\.me$
+^(?:.*\.)?seed\.bitcoin\.sipa\.be$
+^(?:.*\.)?seed\.bitnodes\.io$
+^(?:.*\.)?dnsseed\.bitcoin\.dashjr\.org$
+^(?:.*\.)?infernopool\.com$
+^(?:.*\.)?clevermining\.com$
+^(?:.*\.)?bitcoin\.cz$
+^(?:.*\.)?wemineltc\.com$
+^(?:.*\.)?showip\.net$
+^(?:.*\.)?dnswatch\.info$
+^(?:.*\.)?ip-addr\.es$
+^(?:.*\.)?ipinfodb\.com$
+^(?:.*\.)?iptrackeronline\.com$
+^(?:.*\.)?ip2location\.com$
+^(?:.*\.)?myexternalip\.com$
+^(?:.*\.)?wordpress\.com$
+^(?:.*\.)?whatismyip\.(?:com|ca|org)$
+^(?:.*\.)?what-is-my-ip\.net$
+^(?:.*\.)?showmyip\.ws$
+^(?:.*\.)?whatismyipaddress\.com$
+^(?:.*\.)?icanhazip\.com$
+^(?:.*\.)?showmyipaddress\.com$
+^(?:.*\.)?whatismyip\.com$
+^(?:.*\.)?cmyip\.com$
+^ipaddress\.com$
+^api\.ipaddress\.com$
+^.*\.ipaddress\.com$
+^whatismyip\.akamai\.com$
+^whatismyip\.everdot\.org$
+^whatismyipaddress\.com$
+^(?:.*\.)?ipaddrs\.com$
+^(?:.*\.)?get-myip\.com$
+^(?:.*\.)?checkip\.org$
+^checkip\.dyndns\.org$
+^checkip\.dyndns\.com$
+^(?:.*\.)?checkip\.org$
+^www\.noip\.com$
+^www\.no-ip\.info$
+^freedns\.no-ip\.com$
+^www\.no-ip\.org$
+^www\.dyns\.be$
+^www\.opendns\.be$
+^www\.homeip\.net$
+^free\.domain\.name$
+^dyn\.com$
+^www\.dnsserv\.org$
+^dnsserv\.org$
+^www\.no-ip\.biz$
+^www\.no-ip\.com$
+^www\.ddns\.info$
+^(?:.*\.)?\.asn.cymru.com
+^(?:.*\.)?w3\.org$
+^login\.ubuntu\.com$
+^(?:.*\.)?fastclick\.net$
+^(?:.*\.)?hotmail\.com$
+^www\.web\.de$
+^blogx\.sina\.com\.cn$
+^blog\.sina\.com\.cn$
+^(?:.*\.)?enom\.com$
+^(?:.*\.)?bit\.ly$
+^(?:.*\.)?doubleclick\.net$
+^(?:.*\.)?edgekey\.net$
+^(?:.*\.)?footprint\.net$
+^(?:.*\.)?akamaiedge\.net$
+^http$
+^https$
+^(?:.*\.)?java\.com$
+^(?:.*\.)?iq6download\.com$
+^(?:.*\.)?edgecastcdn\.net$
+^(?:.*\.)?norton\.com$
+^(?:.*\.)?symantecliveupdate\.com$
+^(?:.*\.)?symcd\.com$
+^(?:.*\.)?symcb\.com$
+^(?:.*\.)?symantec\.d4p\.net$
+^(?:.*\.)?installiq\.com$
+^hsbc\.tcliveeu\.com$
+^(?:.*\.)?maxmind\.com$
+^(?:.*\.)?godaddy\.com$
+^(?:.*\.)?imgur.com$
+^(?:.*\.)?public-trust\.com$
+^(?:.*\.)?msecnd\.net$
+^(?:.*\.)?jomodns\.com$
+^(?:.*\.)?baidu\.com$
+^(?:.*\.)?xqon\.cn$
+^(?:.*\.)?xuxule\.com$
+^(?:.*\.)?baidustatic\.com$
+^(?:.*\.)?shifen\.com$
+^(?:.*\.)?media\.net$
+^(?:.*\.)?qq\.com$
+^(?:.*\.)?llnwd\.net$
+^(?:.*\.)?hsbc\.co\.uk$
+^(?:.*\.)?member-hsbc-group\.com$
+^(?:.*\.)?atdmt\.com$
+^(?:.*\.)?macromedia\.com$
+^(?:.*\.)?gtimg\.cn$
+^(?:.*\.)?cachecn\.com$
+^(?:.*\.)?qnpic\.com$
+^(?:.*\.)?db\.com$
+^(?:.*\.)?ups\.com$
+^(?:.*\.)?cloudflare\.net$
+^(?:.*\.)?spamhaus\.org$
+^(?:.*\.)?spamh\.com$
+^(?:.*\.)?abuseat\.org$
+^(?:.*\.)?spamcop\.net$
+^(?:.*\.)?sorbs\.net$
+^(?:.*\.)?njabl\.org$
+^(?:.*\.)?completewhois\.com$
+^(?:.*\.)?countries\.nerd\.dk$
+^(?:.*\.)?dnsbl\.manitu\.net$
+^(?:.*\.)?senderscore\.com$
+^wpad$
+^(?:.*\.)?gulfup\.com$
+^(?:.*\.)?mcast\.net$
+^(?:.*\.)?lynchpin\.com$
+^(?:.*\.)?lypn\.com$
+^(?:.*\.)?lypn\.com$
+^(?:.*\.)?myip\.ru$
+^(?:.*\.)?lxdns\.com$
+^(?:.*\.)?cdn20\.com$
+^(?:.*\.)?cnccdn\.com$
+^(?:.*\.)?videosz\.com$
+^(?:.*\.)?sftcdn\.net$
+^(?:.*\.)?v0cdn\.net$
+^(?:.*\.)?v2cdn\.net$
+^(?:.*\.)?updatestarcdn\.com$
+^(?:.*\.)?ptvcdn\.net$
+^cdn\.dsultra\.com$
+^(?:.*\.)?server\.com$
diff --git a/filters/data/domain/wildcard_blacklist.regexp b/filters/data/domain/wildcard_blacklist.regexp
new file mode 100644
index 0000000..2f5cc91
--- /dev/null
+++ b/filters/data/domain/wildcard_blacklist.regexp
@@ -0,0 +1,1288 @@
+^(?:\*.*\.)?hinet\.net$
+^(?:\*.*\.)?vultr\.com$
+^(?:\*.*\.)?setupweb\.de$
+^(?:\*.*\.)?swiftnoc\.com$
+^(?:\*.*\.)?ns098\.com$
+^(?:\*.*\.)?algarnetsuper\.com\.br$
+^(?:\*.*\.)?ijinshan\.com$
+^(?:\*.*\.)?nsb927\.com$
+^(?:\*.*\.)?ns1\.voanews\.hk$
+^(?:\*.*\.)?overblog\.com$
+^(?:\*.*\.)?360wzb\.com$
+^(?:\*.*\.)?as58436\.net$
+^(?:\*.*\.)?servernap\.net$
+^(?:\*.*\.)?hoster\.ru$
+^(?:\*.*\.)?wise\.net\.lb$
+^(?:\*.*\.)?coreix\.net$
+^(?:\*.*\.)?appledaily\.com\.hk$
+^(?:\*.*\.)?chinaw3\.com$
+^(?:\*.*\.)?gwchost\.com$
+^(?:\*.*\.)?skyonline\.net$
+^(?:\*.*\.)?bigv\.io$
+^(?:\*.*\.)?ho\.ua$
+^(?:\*.*\.)?stwadmin\.net$
+^(?:\*.*\.)?intovps\.com$
+^(?:\*.*\.)?mtnnigeria\.net$
+^(?:\*.*\.)?lygfp\.com$
+^(?:\*.*\.)?pusku\.com$
+^(?:\*.*\.)?mldnet\.com$
+^(?:\*.*\.)?premiumwebserver\.com$
+^(?:\*.*\.)?kilu\.org$
+^(?:\*.*\.)?balticservers\.eu$
+^(?:\*.*\.)?a4h9uploading\.com$
+^(?:\*.*\.)?frootvpn\.com$
+^(?:\*.*\.)?ludashi789\.com$
+^(?:\*.*\.)?kct\.ad\.jp$
+^(?:\*.*\.)?megahoster\.net$
+^(?:\*.*\.)?mysitehosted\.com$
+^(?:\*.*\.)?timeweb\.ru$
+^(?:\*.*\.)?cabotelecom\.com\.br$
+^(?:\*.*\.)?all\.co\.uk$
+^(?:\*.*\.)?hmk-temp\.com$
+^(?:\*.*\.)?d8668\.com$
+^(?:\*.*\.)?pixdns\.tw$
+^(?:\*.*\.)?shop\.co$
+^(?:\*.*\.)?terapeer\.com$
+^(?:\*.*\.)?wink\.ws$
+^(?:\*.*\.)?ziyouforever\.com$
+^(?:\*.*\.)?sipgate\.net$
+^(?:\*.*\.)?zz\.ha\.cn$
+^(?:\*.*\.)?axfree\.com$
+^(?:\*.*\.)?23dns\.com$
+^(?:\*.*\.)?finfort\.com$
+^(?:\*.*\.)?dcn\.ne\.jp$
+^(?:\*.*\.)?diskstation\.me$
+^(?:\*.*\.)?awardspace\.info$
+^(?:\*.*\.)?esy\.es$
+^(?:\*.*\.)?fortunetrip\.info$
+^(?:\*.*\.)?realone\.com$
+^(?:\*.*\.)?360wzb\.com$
+^(?:\*.*\.)?finfort\.com$
+^(?:\*.*\.)?timeweb\.ru$
+^(?:\*.*\.)?pusku\.com$
+^(?:\*.*\.)?appledaily\.com\.hk$
+^(?:\*.*\.)?ludashi789\.com$
+^(?:\*.*\.)?snxd\.com$
+^(?:\*.*\.)?dcn\.ne\.jp$
+^(?:\*.*\.)?sipgate\.net$
+^(?:\*.*\.)?d8668\.com$
+^(?:\*.*\.)?all\.co\.uk$
+^(?:\*.*\.)?megahoster\.net$
+^(?:\*.*\.)?appledaily\.com\.tw$
+^(?:\*.*\.)?mldnet\.com$
+^(?:\*.*\.)?ezar\.ru$
+^(?:\*.*\.)?blackoakcomputers\.com$
+^(?:\*.*\.)?mysitehosted\.com$
+^(?:\*.*\.)?78host\.com$
+^(?:\*.*\.)?a4h9uploading\.com$
+^(?:\*.*\.)?hmk-temp\.com$
+^(?:\*.*\.)?hkserverdomain\.com$
+^(?:\*.*\.)?ho\.ua$
+^(?:\*.*\.)?bigv\.io$
+^(?:\*.*\.)?network-consulting\.fr$
+^(?:\*.*\.)?readyserver\.sg$
+^(?:\*.*\.)?axfree\.com$
+^(?:\*.*\.)?diskstation\.me$
+^(?:\*.*\.)?10dig\.net$
+^(?:\*.*\.)?dmccint\.com$
+^(?:\*.*\.)?client\.jp$
+^(?:\*.*\.)?esy\.es$
+^(?:\*.*\.)?awardspace\.info$
+^(?:\*.*\.)?terapeer\.com$
+^(?:\*.*\.)?firefoxupdata\.com$
+^(?:\*.*\.)?bluekai\.com$
+^(?:\*.*\.)?chinaw3\.com$
+^(?:\*.*\.)?ziyouforever\.com$
+^(?:\*.*\.)?switchnap\.com$
+^(?:\*.*\.)?hoster\.ru$
+^(?:\*.*\.)?maxthon\.cn$
+^(?:\*.*\.)?greatmarkingskitehcines\.com$
+^(?:\*.*\.)?we\.bs$
+^(?:\*.*\.)?flatrate\.ru$
+^(?:\*.*\.)?venyu\.com$
+^(?:\*.*\.)?frootvpn\.com$
+^(?:\*.*\.)?distil\.us$
+^(?:\*.*\.)?asxkmy\.com$
+^(?:\*.*\.)?p\.ht$
+^(?:\*.*\.)?cncsz\.net$
+^(?:\*.*\.)?securesignupoffers\.net$
+^(?:\*.*\.)?shop\.co$
+^(?:\*.*\.)?chonnam\.ac\.kr$
+^(?:\*.*\.)?mtnnigeria\.net$
+^(?:\*.*\.)?snap\.net\.nz$
+^(?:\*.*\.)?stwadmin\.net$
+^(?:\*.*\.)?skyonline\.net$
+^(?:\*.*\.)?clanteam\.com$
+^(?:\*.*\.)?ibw\.cn$
+^(?:\*.*\.)?premiumwebserver\.com$
+^(?:\*.*\.)?gwchost\.com$
+^(?:\*.*\.)?sinaapp\.com$
+^(?:\*.*\.)?netzquadrat\.net$
+^(?:\*.*\.)?coreix\.net$
+^(?:\*.*\.)?tempsite\.ws$
+^(?:\*.*\.)?foxnews\.com$
+^(?:\*.*\.)?wise\.net\.lb$
+^(?:\*.*\.)?maxonline\.com\.sg$
+^(?:\*.*\.)?wink\.ws$
+^(?:\*.*\.)?deltahost\.com\.ua$
+^(?:\*.*\.)?hosting\.com$
+^(?:\*.*\.)?iptp\.net$
+^(?:\*.*\.)?jiffybox\.net$
+^(?:\*.*\.)?intovps\.com$
+^(?:\*.*\.)?mobily\.com\.sa$
+^(?:\*.*\.)?ns1\.voanews\.hk$
+^(?:\*.*\.)?kilu\.org$
+^(?:\*.*\.)?lygfp\.com$
+^(?:\*.*\.)?as58436\.net$
+^(?:\*.*\.)?fortunetrip\.info$
+^(?:\*.*\.)?0dns\.biz$
+^(?:\*.*\.)?pixdns\.tw$
+^(?:\*.*\.)?cabotelecom\.com\.br$
+^(?:\*.*\.)?zz\.ha\.cn$
+^(?:\*.*\.)?ua-hosting\.company$
+^(?:\*.*\.)?kct\.ad\.jp$
+^(?:\*.*\.)?privatedns\.biz$
+^(?:\*.*\.)?sub\.jp$
+^(?:\*.*\.)?newsupdatea\.net$
+^(?:\*.*\.)?locaweb\.com\.br$
+^(?:\*.*\.)?23dns\.com$
+^(?:\*.*\.)?lunapic\.com$
+^(?:\*.*\.)?signet\.nl$
+^(?:\*.*\.)?coolvds\.com$
+^(?:\*.*\.)?overblog\.com$
+^(?:\*.*\.)?directideleteddomain\.com$
+^(?:\*.*\.)?1apps\.com$
+^(?:\*.*\.)?upenn\.edu$
+^(?:\*.*\.)?1x\.biz$
+^(?:\*.*\.)?3g\.cx$
+^(?:\*.*\.)?7skyhost\.com$
+^(?:\*.*\.)?2talk\.co\.nz$
+^(?:\*.*\.)?16clouds\.com$
+^(?:\*.*\.)?4\.cn$
+^(?:\*.*\.)?71e\.com$
+^(?:\*.*\.)?360wzb\.com$
+^(?:\*.*\.)?10001mb\.com$
+^(?:\*.*\.)?360wzb\.cn$
+^(?:\*.*\.)?78host\.com$
+^(?:\*.*\.)?50webs\.org$
+^(?:\*.*\.)?263\.net$
+^(?:\*.*\.)?012\.net\.il$
+^(?:\*.*\.)?115\.com$
+^(?:\*.*\.)?55\.la$
+^(?:\*.*\.)?0dns\.biz$
+^(?:\*.*\.)?10dig\.net$
+^(?:\*.*\.)?4cun\.com$
+^(?:\*.*\.)?22web\.org$
+^(?:\*.*\.)?23dns\.com$
+^(?:\*.*\.)?5gigs\.net$
+^(?:\*.*\.)?202aaa\.com$
+^(?:\*.*\.)?5kweb\.cn$
+^(?:\*.*\.)?139hg\.com$
+^(?:\*.*\.)?0catch\.com$
+^(?:\*.*\.)?303aaa\.com$
+^(?:\*.*\.)?111rn\.com$
+^(?:\*.*\.)?3eeweb\.com$
+^(?:\*.*\.)?189game\.net$
+^(?:\*.*\.)?3j4h\.com$
+^(?:\*.*\.)?2345\.com$
+^(?:\*.*\.)?51\.com$
+^(?:\*.*\.)?1818nic\.com$
+^(?:\*.*\.)?100311\.com$
+^(?:\*.*\.)?22\.cn$
+^(?:\*.*\.)?22web\.net$
+^(?:\*.*\.)?2345\.com$
+^(?:\*.*\.)?cuhk\.edu\.hk$
+^(?:\*.*\.)?bluehost\.com$
+^(?:\*.*\.)?online\.nl$
+^(?:\*.*\.)?dmccint\.com$
+^(?:\*.*\.)?three\.co\.id$
+^(?:\*.*\.)?sohu\.com$
+^(?:\*.*\.)?clouduol\.com\.br$
+^(?:\*.*\.)?notlong\.com$
+^(?:\*.*\.)?teleport-iabg\.de$
+^(?:\*.*\.)?3\.dk$
+^(?:\*.*\.)?linkedin\.com$
+^(?:\*.*\.)?xf\.cz$
+^(?:\*.*\.)?totalbb\.net\.tw$
+^(?:\*.*\.)?uerj\.br$
+^(?:\*.*\.)?roobinaserver\.ir$
+^(?:\*.*\.)?kagoya\.net$
+^(?:\*.*\.)?zain\.com$
+^(?:\*.*\.)?bellaliant\.net$
+^(?:\*.*\.)?insead\.edu$
+^(?:\*.*\.)?uol\.com\.br$
+^(?:\*.*\.)?faidns\.com$
+^(?:\*.*\.)?videotron\.ca$
+^(?:\*.*\.)?we\.bs$
+^(?:\*.*\.)?a2hosting\.com$
+^(?:\*.*\.)?kunlunar\.com$
+^(?:\*.*\.)?imsbiz\.com$
+^(?:\*.*\.)?wscloudsec\.com$
+^(?:\*.*\.)?nheos\.com$
+^(?:\*.*\.)?fvds\.ru$
+^(?:\*.*\.)?webempresa\.eu$
+^(?:\*.*\.)?unh\.edu$
+^(?:\*.*\.)?lofter\.com$
+^(?:\*.*\.)?263\.net$
+^(?:\*.*\.)?sinaedge\.com$
+^(?:\*.*\.)?movistar\.cl$
+^(?:\*.*\.)?cdnzz\.net$
+^(?:\*.*\.)?suddenlink\.net$
+^(?:\*.*\.)?privatedns\.com$
+^(?:\*.*\.)?edpnet\.net$
+^(?:\*.*\.)?itc\.cn$
+^(?:\*.*\.)?xserver\.jp$
+^(?:\*.*\.)?126\.com$
+^(?:\*.*\.)?livefilestore\.com$
+^(?:\*.*\.)?btcentralplus\.com$
+^(?:\*.*\.)?amazon\.com$
+^(?:\*.*\.)?megaplug\.kr$
+^(?:\*.*\.)?dummyns\.com$
+^(?:\*.*\.)?foxnews\.com$
+^(?:\*.*\.)?dns26\.com$
+^(?:\*.*\.)?nuro\.jp$
+^(?:\*.*\.)?fornex\.org$
+^(?:\*.*\.)?sify\.net$
+^(?:\*.*\.)?pppool\.de$
+^(?:\*.*\.)?3eeweb\.com$
+^(?:\*.*\.)?freetzi\.com$
+^(?:\*.*\.)?maxthon\.com$
+^(?:\*.*\.)?gotoip4\.com$
+^(?:\*.*\.)?ip-pool\.com$
+^(?:\*.*\.)?btopenworld\.com$
+^(?:\*.*\.)?skyrock\.net$
+^(?:\*.*\.)?fastwebnet\.it$
+^(?:\*.*\.)?fastvps-server\.com$
+^(?:\*.*\.)?cdn77\.net$
+^(?:\*.*\.)?zz\.mu$
+^(?:\*.*\.)?magma\.ca$
+^(?:\*.*\.)?infoweb\.ne\.jp$
+^(?:\*.*\.)?plus\.net$
+^(?:\*.*\.)?archive\.org$
+^(?:\*.*\.)?bhn\.net$
+^(?:\*.*\.)?optusnet\.com\.au$
+^(?:\*.*\.)?wz\.cz$
+^(?:\*.*\.)?mochahost\.com$
+^(?:\*.*\.)?ucoz\.net$
+^(?:\*.*\.)?firefoxupdata\.com$
+^(?:\*.*\.)?websiteseguro\.com$
+^(?:\*.*\.)?totisp\.net$
+^(?:\*.*\.)?digikabel\.hu$
+^(?:\*.*\.)?iqiyi\.com$
+^(?:\*.*\.)?xrea\.com$
+^(?:\*.*\.)?cdntip\.com$
+^(?:\*.*\.)?wanadoo\.fr$
+^(?:\*.*\.)?etb\.net\.co$
+^(?:\*.*\.)?tmcz\.cz$
+^(?:\*.*\.)?domdex\.com$
+^(?:\*.*\.)?distil\.us$
+^(?:\*.*\.)?nchhz\.com\.cn$
+^(?:\*.*\.)?netease\.com$
+^(?:\*.*\.)?qala\.com\.sg$
+^(?:\*.*\.)?comunitel\.net$
+^(?:\*.*\.)?unitymediagroup\.de$
+^(?:\*.*\.)?1e100\.net$
+^(?:\*.*\.)?en\.tm$
+^(?:\*.*\.)?embrapa\.br$
+^(?:\*.*\.)?vcmedia\.vn$
+^(?:\*.*\.)?aliyun\.com$
+^(?:\*.*\.)?fishdns\.com$
+^(?:\*.*\.)?cnolnic\.com$
+^(?:\*.*\.)?asuscomm\.com$
+^(?:\*.*\.)?sasknet\.sk\.ca$
+^(?:\*.*\.)?nate\.com$
+^(?:\*.*\.)?sgvps\.net$
+^(?:\*.*\.)?ztomy\.com$
+^(?:\*.*\.)?blogspot\.ru$
+^(?:\*.*\.)?rogers\.com$
+^(?:\*.*\.)?keymachine\.de$
+^(?:\*.*\.)?vt\.edu$
+^(?:\*.*\.)?bell\.ca$
+^(?:\*.*\.)?hostmonster\.com$
+^(?:\*.*\.)?lenovo\.com$
+^(?:\*.*\.)?zebra\.lt$
+^(?:\*.*\.)?iplannetworks\.net$
+^(?:\*.*\.)?oleane\.fr$
+^(?:\*.*\.)?uni-mannheim\.de$
+^(?:\*.*\.)?a4h9uploading\.com$
+^(?:\*.*\.)?youdao\.com$
+^(?:\*.*\.)?rakuten\.co\.jp$
+^(?:\*.*\.)?telfort\.nl$
+^(?:\*.*\.)?vps-moon\.com$
+^(?:\*.*\.)?codns\.com$
+^(?:\*.*\.)?masterhost\.ru$
+^(?:\*.*\.)?desheng28\.com$
+^(?:\*.*\.)?yam\.com$
+^(?:\*.*\.)?openx\.net$
+^(?:\*.*\.)?cytanet\.com\.cy$
+^(?:\*.*\.)?prod-empresarial\.com\.mx$
+^(?:\*.*\.)?fu-berlin\.de$
+^(?:\*.*\.)?jiffybox\.net$
+^(?:\*.*\.)?ertelecom\.ru$
+^(?:\*.*\.)?he\.net$
+^(?:\*.*\.)?paltel\.net$
+^(?:\*.*\.)?balticom\.lv$
+^(?:\*.*\.)?kabelbw\.de$
+^(?:\*.*\.)?ntua\.gr$
+^(?:\*.*\.)?zol\.com\.cn$
+^(?:\*.*\.)?claro\.net\.br$
+^(?:\*.*\.)?criteo\.com$
+^(?:\*.*\.)?arvixe\.com$
+^(?:\*.*\.)?abac\.net$
+^(?:\*.*\.)?vps-10\.com$
+^(?:\*.*\.)?atos\.net$
+^(?:\*.*\.)?axtel\.net$
+^(?:\*.*\.)?pub\.ro$
+^(?:\*.*\.)?umontreal\.ca$
+^(?:\*.*\.)?mesh\.ad\.jp$
+^(?:\*.*\.)?cnode\.io$
+^(?:\*.*\.)?xo\.net$
+^(?:\*.*\.)?myorderbox\.com$
+^(?:\*.*\.)?hpg\.com\.br$
+^(?:\*.*\.)?cloudvhost\.net$
+^(?:\*.*\.)?wink\.ws$
+^(?:\*.*\.)?zen\.co\.uk$
+^(?:\*.*\.)?51\.com$
+^(?:\*.*\.)?dinaserver\.com$
+^(?:\*.*\.)?pixnet\.net$
+^(?:\*.*\.)?ge\.com$
+^(?:\*.*\.)?si-servers\.com$
+^(?:\*.*\.)?hp\.com$
+^(?:\*.*\.)?quora\.com$
+^(?:\*.*\.)?189game\.net$
+^(?:\*.*\.)?dnsever\.com$
+^(?:\*.*\.)?cloudvhost\.cn$
+^(?:\*.*\.)?list\.ru$
+^(?:\*.*\.)?totbb\.net$
+^(?:\*.*\.)?ezcname\.com$
+^(?:\*.*\.)?bigpond\.net\.au$
+^(?:\*.*\.)?jsd\.cc$
+^(?:\*.*\.)?novis\.pt$
+^(?:\*.*\.)?teredo\.pl$
+^(?:\*.*\.)?over-blog\.com$
+^(?:\*.*\.)?bizcn\.com$
+^(?:\*.*\.)?alicomitalia\.it$
+^(?:\*.*\.)?webhostbox\.net$
+^(?:\*.*\.)?14-tataidc\.co\.in$
+^(?:\*.*\.)?barak\.net\.il$
+^(?:\*.*\.)?hostsg\.com$
+^(?:\*.*\.)?ig\.com\.br$
+^(?:\*.*\.)?iam\.net\.ma$
+^(?:\*.*\.)?uk2net\.com$
+^(?:\*.*\.)?mysitehosted\.com$
+^(?:\*.*\.)?proxad\.net$
+^(?:\*.*\.)?timeweb\.ru$
+^(?:\*.*\.)?hostneverdie\.com$
+^(?:\*.*\.)?forthnet\.gr$
+^(?:\*.*\.)?nifty\.com$
+^(?:\*.*\.)?neu\.edu\.cn$
+^(?:\*.*\.)?kunlungem\.com$
+^(?:\*.*\.)?kit\.net$
+^(?:\*.*\.)?ucsd\.edu$
+^(?:\*.*\.)?client\.jp$
+^(?:\*.*\.)?tzulo\.com$
+^(?:\*.*\.)?smartgslb\.com$
+^(?:\*.*\.)?idcug\.com$
+^(?:\*.*\.)?bdimg\.com$
+^(?:\*.*\.)?csdn\.net$
+^(?:\*.*\.)?reg\.ru$
+^(?:\*.*\.)?bellsouth\.net$
+^(?:\*.*\.)?gccdn\.net$
+^(?:\*.*\.)?xlhost\.com$
+^(?:\*.*\.)?100311\.com$
+^(?:\*.*\.)?nac\.net$
+^(?:\*.*\.)?icp100\.com$
+^(?:\*.*\.)?awardspace\.com$
+^(?:\*.*\.)?myvzw\.com$
+^(?:\*.*\.)?twomini\.com$
+^(?:\*.*\.)?windstream\.net$
+^(?:\*.*\.)?publiccloud\.com\.br$
+^(?:\*.*\.)?cloud\.ph$
+^(?:\*.*\.)?gridserver\.com$
+^(?:\*.*\.)?xsl28\.com$
+^(?:\*.*\.)?netvision\.net\.il$
+^(?:\*.*\.)?allalla\.com$
+^(?:\*.*\.)?0catch\.com$
+^(?:\*.*\.)?dialog\.net\.pl$
+^(?:\*.*\.)?speakeasy\.net$
+^(?:\*.*\.)?centurytel\.net$
+^(?:\*.*\.)?smarterasp\.net$
+^(?:\*.*\.)?blueweb\.co\.kr$
+^(?:\*.*\.)?sitelockcdn\.net$
+^(?:\*.*\.)?dnspao\.com$
+^(?:\*.*\.)?cableonline\.com\.mx$
+^(?:\*.*\.)?skyrock\.com$
+^(?:\*.*\.)?sinaapp\.com$
+^(?:\*.*\.)?locaweb\.com\.br$
+^(?:\*.*\.)?dts\.mg$
+^(?:\*.*\.)?cnet\.com$
+^(?:\*.*\.)?egloos\.com$
+^(?:\*.*\.)?schule-bw\.de$
+^(?:\*.*\.)?hc\.ru$
+^(?:\*.*\.)?comlu\.com$
+^(?:\*.*\.)?cwjamaica\.com$
+^(?:\*.*\.)?012\.net\.il$
+^(?:\*.*\.)?xs4all\.nl$
+^(?:\*.*\.)?dnspro\.org$
+^(?:\*.*\.)?ntl\.com$
+^(?:\*.*\.)?gmocloud\.com$
+^(?:\*.*\.)?ub-freebit\.net$
+^(?:\*.*\.)?teletu\.it$
+^(?:\*.*\.)?elektra\.ru$
+^(?:\*.*\.)?web-hosting\.com$
+^(?:\*.*\.)?hostwindsdns\.com$
+^(?:\*.*\.)?parsdev\.net$
+^(?:\*.*\.)?army\.mil$
+^(?:\*.*\.)?everyone\.net$
+^(?:\*.*\.)?abb\.com$
+^(?:\*.*\.)?leadertelecom\.ru$
+^(?:\*.*\.)?2mdn\.net$
+^(?:\*.*\.)?voo\.be$
+^(?:\*.*\.)?queryfoundry\.net$
+^(?:\*.*\.)?iprimus\.net\.au$
+^(?:\*.*\.)?besaba\.com$
+^(?:\*.*\.)?readyserver\.sg$
+^(?:\*.*\.)?uchicago\.edu$
+^(?:\*.*\.)?xdmcn\.com$
+^(?:\*.*\.)?mtnl\.net\.in$
+^(?:\*.*\.)?webzdarma\.cz$
+^(?:\*.*\.)?rediffmail\.com$
+^(?:\*.*\.)?cdngc\.net$
+^(?:\*.*\.)?frontiernet\.net$
+^(?:\*.*\.)?versanet\.de$
+^(?:\*.*\.)?vodafone\.it$
+^(?:\*.*\.)?inscname\.net$
+^(?:\*.*\.)?akamaized\.net$
+^(?:\*.*\.)?yhosts\.us$
+^(?:\*.*\.)?threembb\.co\.uk$
+^(?:\*.*\.)?whservidor\.com$
+^(?:\*.*\.)?algx\.net$
+^(?:\*.*\.)?aliyuncs\.com$
+^(?:\*.*\.)?iecidc\.com$
+^(?:\*.*\.)?naver\.net$
+^(?:\*.*\.)?yhdns\.net$
+^(?:\*.*\.)?gotoip55\.com$
+^(?:\*.*\.)?mihanwebhost\.com$
+^(?:\*.*\.)?wshifen\.com$
+^(?:\*.*\.)?tom\.com$
+^(?:\*.*\.)?sdo\.com$
+^(?:\*.*\.)?ntpc\.edu\.tw$
+^(?:\*.*\.)?myserverhosts\.com$
+^(?:\*.*\.)?inter\.net\.il$
+^(?:\*.*\.)?datafoundry\.com$
+^(?:\*.*\.)?mtu-net\.ru$
+^(?:\*.*\.)?speedy-net\.bg$
+^(?:\*.*\.)?yy\.com$
+^(?:\*.*\.)?aweber\.com$
+^(?:\*.*\.)?zxq\.net$
+^(?:\*.*\.)?vps-sun\.com$
+^(?:\*.*\.)?embarqhsd\.net$
+^(?:\*.*\.)?vsnl\.net\.in$
+^(?:\*.*\.)?lunarpages\.com$
+^(?:\*.*\.)?dnszftp\.com$
+^(?:\*.*\.)?outblaze\.com$
+^(?:\*.*\.)?lolipop\.jp$
+^(?:\*.*\.)?carpathiahost\.net$
+^(?:\*.*\.)?beyondbb\.com$
+^(?:\*.*\.)?ylzc001\.com$
+^(?:\*.*\.)?jjhyouxi\.com$
+^(?:\*.*\.)?nationalcablenetworks\.ru$
+^(?:\*.*\.)?sp\.gov\.br$
+^(?:\*.*\.)?vpsfa\.ca$
+^(?:\*.*\.)?prtc\.net$
+^(?:\*.*\.)?hadara\.ps$
+^(?:\*.*\.)?corbina\.ru$
+^(?:\*.*\.)?myhosting\.com$
+^(?:\*.*\.)?vhostgo\.com$
+^(?:\*.*\.)?websupport\.sk$
+^(?:\*.*\.)?qwest\.net$
+^(?:\*.*\.)?tempsite\.ws$
+^(?:\*.*\.)?sbcglobal\.net$
+^(?:\*.*\.)?ho\.ua$
+^(?:\*.*\.)?gameforge\.com$
+^(?:\*.*\.)?bashtel\.ru$
+^(?:\*.*\.)?cg-dialup\.net$
+^(?:\*.*\.)?telenor\.se$
+^(?:\*.*\.)?ueuo\.com$
+^(?:\*.*\.)?bezeqint\.net$
+^(?:\*.*\.)?eigbox\.net$
+^(?:\*.*\.)?3j4h\.com$
+^(?:\*.*\.)?alikunlun\.com$
+^(?:\*.*\.)?charter\.com$
+^(?:\*.*\.)?wowcon\.net$
+^(?:\*.*\.)?cloudglb\.com$
+^(?:\*.*\.)?wanamaroc\.com$
+^(?:\*.*\.)?sudu-me6n\.com$
+^(?:\*.*\.)?mswordupdate17\.com$
+^(?:\*.*\.)?sellfile\.ir$
+^(?:\*.*\.)?overblog\.com$
+^(?:\*.*\.)?twtelecom\.net$
+^(?:\*.*\.)?jino\.ru$
+^(?:\*.*\.)?choiceone\.net$
+^(?:\*.*\.)?myhostcenter\.com$
+^(?:\*.*\.)?bredbandsbolaget\.se$
+^(?:\*.*\.)?gotoip\.net$
+^(?:\*.*\.)?sub\.jp$
+^(?:\*.*\.)?uk2\.net$
+^(?:\*.*\.)?sadecehosting\.net$
+^(?:\*.*\.)?bol\.com\.br$
+^(?:\*.*\.)?mos\.ru$
+^(?:\*.*\.)?level3\.net$
+^(?:\*.*\.)?gotoip1\.com$
+^(?:\*.*\.)?prod-infinitum\.com\.mx$
+^(?:\*.*\.)?kimsufi\.com$
+^(?:\*.*\.)?mldnet\.com$
+^(?:\*.*\.)?gotocdn\.com$
+^(?:\*.*\.)?g5dns\.com$
+^(?:\*.*\.)?kunlunle\.com$
+^(?:\*.*\.)?verio\.net$
+^(?:\*.*\.)?skybroadband\.com$
+^(?:\*.*\.)?hwcdn\.net$
+^(?:\*.*\.)?myfoscam\.org$
+^(?:\*.*\.)?livejournal\.com$
+^(?:\*.*\.)?telkom\.net\.id$
+^(?:\*.*\.)?uni\.wroc\.pl$
+^(?:\*.*\.)?telenet\.be$
+^(?:\*.*\.)?zonasprivadasdns\.com$
+^(?:\*.*\.)?travels-compare\.com$
+^(?:\*.*\.)?googledrive\.com$
+^(?:\*.*\.)?tu\.ac\.th$
+^(?:\*.*\.)?maxonline\.com\.sg$
+^(?:\*.*\.)?oru\.se$
+^(?:\*.*\.)?websitewelcome\.com$
+^(?:\*.*\.)?f3322\.net$
+^(?:\*.*\.)?telus\.net$
+^(?:\*.*\.)?telenet\.ru$
+^(?:\*.*\.)?com\.com$
+^(?:\*.*\.)?avantel\.net\.mx$
+^(?:\*.*\.)?csloxinfo\.net$
+^(?:\*.*\.)?mana\.pf$
+^(?:\*.*\.)?clickbank\.net$
+^(?:\*.*\.)?thn\.ne\.jp$
+^(?:\*.*\.)?dnslake\.com$
+^(?:\*.*\.)?netins\.net$
+^(?:\*.*\.)?eutelia\.it$
+^(?:\*.*\.)?t-dialin\.net$
+^(?:\*.*\.)?terra\.cl$
+^(?:\*.*\.)?yandex\.com$
+^(?:\*.*\.)?amis\.net$
+^(?:\*.*\.)?taobao\.com$
+^(?:\*.*\.)?vnn\.vn$
+^(?:\*.*\.)?telepacific\.net$
+^(?:\*.*\.)?x99moyu\.net$
+^(?:\*.*\.)?telcel\.net\.ve$
+^(?:\*.*\.)?plus\.com$
+^(?:\*.*\.)?starman\.ee$
+^(?:\*.*\.)?pr\.gov\.br$
+^(?:\*.*\.)?tailormadeservers\.com$
+^(?:\*.*\.)?kasserver\.com$
+^(?:\*.*\.)?wateen\.net$
+^(?:\*.*\.)?clouditalia\.com$
+^(?:\*.*\.)?yaomai118\.com$
+^(?:\*.*\.)?ge\.tt$
+^(?:\*.*\.)?ufpr\.br$
+^(?:\*.*\.)?plala\.or\.jp$
+^(?:\*.*\.)?melbourne\.co\.uk$
+^(?:\*.*\.)?hospedagemdesites\.ws$
+^(?:\*.*\.)?jiashule\.com$
+^(?:\*.*\.)?belgacom\.be$
+^(?:\*.*\.)?extendcp\.co\.uk$
+^(?:\*.*\.)?mycingular\.net$
+^(?:\*.*\.)?home\.nl$
+^(?:\*.*\.)?codetel\.net\.do$
+^(?:\*.*\.)?pitt\.edu$
+^(?:\*.*\.)?kabel-deutschland\.de$
+^(?:\*.*\.)?alshamil\.net\.ae$
+^(?:\*.*\.)?iusacell\.net$
+^(?:\*.*\.)?main\.jp$
+^(?:\*.*\.)?orderbox-dns\.com$
+^(?:\*.*\.)?gvt\.net\.br$
+^(?:\*.*\.)?eastlink\.ca$
+^(?:\*.*\.)?correio\.biz$
+^(?:\*.*\.)?naver\.com$
+^(?:\*.*\.)?gotoip3\.com$
+^(?:\*.*\.)?pages\.de$
+^(?:\*.*\.)?tfn\.net\.tw$
+^(?:\*.*\.)?lrz\.de$
+^(?:\*.*\.)?ifxnetworks\.com$
+^(?:\*.*\.)?trafficmanager\.net$
+^(?:\*.*\.)?cdnetworks\.net$
+^(?:\*.*\.)?webnode\.com$
+^(?:\*.*\.)?ohost\.de$
+^(?:\*.*\.)?odn\.ne\.jp$
+^(?:\*.*\.)?115\.com$
+^(?:\*.*\.)?speedy\.com\.ar$
+^(?:\*.*\.)?papaki\.gr$
+^(?:\*.*\.)?pagina-oficial\.com$
+^(?:\*.*\.)?directideleteddomain\.com$
+^(?:\*.*\.)?rain\.fr$
+^(?:\*.*\.)?71e\.com$
+^(?:\*.*\.)?accessdomain\.com$
+^(?:\*.*\.)?telia\.com$
+^(?:\*.*\.)?360wzb\.cn$
+^(?:\*.*\.)?cantv\.net$
+^(?:\*.*\.)?mailminion\.net$
+^(?:\*.*\.)?udn\.com$
+^(?:\*.*\.)?telecom\.net\.ar$
+^(?:\*.*\.)?sudu-sq56\.com$
+^(?:\*.*\.)?bluekai\.com$
+^(?:\*.*\.)?intel\.com$
+^(?:\*.*\.)?on\.net$
+^(?:\*.*\.)?crnagora\.net$
+^(?:\*.*\.)?eventful\.com$
+^(?:\*.*\.)?siteprotect\.com$
+^(?:\*.*\.)?revendedordesite\.com$
+^(?:\*.*\.)?dnswhk\.com$
+^(?:\*.*\.)?vtr\.net$
+^(?:\*.*\.)?psmtp\.com$
+^(?:\*.*\.)?homestead\.com$
+^(?:\*.*\.)?pd120\.com$
+^(?:\*.*\.)?xtra\.co\.nz$
+^(?:\*.*\.)?nuvox\.net$
+^(?:\*.*\.)?esy\.es$
+^(?:\*.*\.)?redstation\.(?:com|co\.uk)$
+^(?:\*.*\.)?netdatacenter\.net$
+^(?:\*.*\.)?webdatabases\.de$
+^(?:\*.*\.)?cinfuserver\.com$
+^(?:\*.*\.)?rackone\.it$
+^(?:\*.*\.)?forlinuxhosting\.co\.uk$
+^(?:\*.*\.)?megaplug\.kr$
+^(?:\*.*\.)?10mvps\.com$
+^(?:\*.*\.)?meccahosting\.com$
+^(?:\*.*\.)?freewebspace4all\.de$
+^(?:\*.*\.)?carpathiahost\.net$
+^(?:\*.*\.)?50webs\.org$
+^(?:\*.*\.)?nana\.co\.il$
+^(?:\*.*\.)?yahoo\.com\.br$
+^(?:\*.*\.)?esmartdesign\.com$
+^(?:\*.*\.)?multiservers\.com$
+^(?:\*.*\.)?dsgeneration\.com$
+^(?:\*.*\.)?optonline\.net$
+^(?:\*.*\.)?ziggo\.nl$
+^(?:\*.*\.)?50g\.com$
+^(?:\*.*\.)?wetternet\.net$
+^(?:\*.*\.)?hurriyet\.com\.tr$
+^(?:\*.*\.)?sex\.com$
+^(?:\*.*\.)?zayo\.com$
+^(?:\*.*\.)?iowatelecom\.net$
+^(?:\*.*\.)?comhem\.se$
+^(?:\*.*\.)?drivehq\.com$
+^(?:\*.*\.)?ndparking\.com$
+^(?:\*.*\.)?nana10\.co\.il$
+^(?:\*.*\.)?apache\.org$
+^(?:\*.*\.)?naver\.com$
+^(?:\*.*\.)?sohu\.com$
+^(?:\*.*\.)?esy\.es$
+^(?:\*.*\.)?16clouds\.com$
+^(?:\*.*\.)?schule-bw\.de$
+^(?:\*.*\.)?vsnl\.net\.in$
+^(?:\*.*\.)?clouduol\.com\.br$
+^(?:\*.*\.)?gtdinternet\.com$
+^(?:\*.*\.)?rediffmail\.com$
+^(?:\*.*\.)?webcare360\.com$
+^(?:\*.*\.)?rapidshare\.com$
+^(?:\*.*\.)?bloomberg\.net$
+^(?:\*.*\.)?dsl\.iskon\.hr$
+^(?:\*.*\.)?t-com\.sk$
+^(?:\*.*\.)?youdao\.com$
+^(?:\*.*\.)?bashtel\.ru$
+^(?:\*.*\.)?cdnzz\.net$
+^(?:\*.*\.)?csdn\.net$
+^(?:\*.*\.)?ufpr\.br$
+^(?:\*.*\.)?abb\.com$
+^(?:\*.*\.)?tiscali\.it$
+^(?:\*.*\.)?ip-158-69-197\.net$
+^(?:\*.*\.)?uni\.wroc\.pl$
+^(?:\*.*\.)?dcoin\.co$
+^(?:\*.*\.)?xtrapower\.org$
+^(?:\*.*\.)?we\.bs$
+^(?:\*.*\.)?next-promos\.com$
+^(?:\*.*\.)?amobee\.com$
+^(?:\*.*\.)?iqiyi\.com$
+^(?:\*.*\.)?kunlunar\.com$
+^(?:\*.*\.)?intel\.com$
+^(?:\*.*\.)?aliyuncs\.com$
+^(?:\*.*\.)?besaba\.com$
+^(?:\*.*\.)?dizinc\.com$
+^(?:\*.*\.)?wideopenwest\.com$
+^(?:\*.*\.)?ip-5-196-29\.eu$
+^(?:\*.*\.)?solarcom\.ch$
+^(?:\*.*\.)?lv3\.it$
+^(?:\*.*\.)?finevpn\.com$
+^(?:\*.*\.)?github\.com$
+^(?:\*.*\.)?winfy\.info$
+^(?:\*.*\.)?awardspace\.info$
+^(?:\*.*\.)?above\.net$
+^(?:\*.*\.)?microhosting\.in$
+^(?:\*.*\.)?microhost\.com$
+^(?:\*.*\.)?keymachine\.de$
+^(?:\*.*\.)?myrepublic\.co\.id$
+^(?:\*.*\.)?centurytel\.net$
+^(?:\*.*\.)?besthosting\.ua$
+^(?:\*.*\.)?pages\.de$
+^(?:\*.*\.)?cloudflare\.com$
+^(?:\*.*\.)?as4646\.net$
+^(?:\*.*\.)?alog\.com\.br$
+^(?:\*.*\.)?zertia\.es$
+^(?:\*.*\.)?arvixededicated\.com$
+^(?:\*.*\.)?bcsatellite\.net$
+^(?:\*.*\.)?abac\.net$
+^(?:\*.*\.)?sportsontheweb\.net$
+^(?:\*.*\.)?nctv\.com$
+^(?:\*.*\.)?jlccptt\.net\.cn$
+^(?:\*.*\.)?websitewelcome\.com$
+^(?:\*.*\.)?ilc\.edu\.tw$
+^(?:\*.*\.)?kidc\.net$
+^(?:\*.*\.)?dns26\.com$
+^(?:\*.*\.)?hostwindsdns\.com$
+^(?:\*.*\.)?websupport\.sk$
+^(?:\*.*\.)?publiccloud\.com\.br$
+^(?:\*.*\.)?nexg\.net$
+^(?:\*.*\.)?xlhost\.com$
+^(?:\*.*\.)?giga-dns\.com$
+^(?:\*.*\.)?home-nadym\.ru$
+^(?:\*.*\.)?readyserver\.sg$
+^(?:\*.*\.)?online\.nl$
+^(?:\*.*\.)?combell\.com$
+^(?:\*.*\.)?neomedia\.it$
+^(?:\*.*\.)?iblogger\.org$
+^(?:\*.*\.)?virtuaserver\.com\.br$
+^(?:\*.*\.)?gotonets\.com$
+^(?:\*.*\.)?gazduirejocuri\.ro$
+^(?:\*.*\.)?edit\.ne\.jp$
+^(?:\*.*\.)?keyweb\.de$
+^(?:\*.*\.)?ntt\.net$
+^(?:\*.*\.)?3j4h\.com$
+^(?:\*.*\.)?verygslb\.com$
+^(?:\*.*\.)?server\.ua$
+^(?:\*.*\.)?xf\.cz$
+^(?:\*.*\.)?wink\.ws$
+^(?:\*.*\.)?cyberhome\.ne\.jp$
+^(?:\*.*\.)?as58436\.net$
+^(?:\*.*\.)?choiceone\.net$
+^(?:\*.*\.)?cytanet\.com\.cy$
+^(?:\*.*\.)?nap\.net\.id$
+^(?:\*.*\.)?teleport-iabg\.de$
+^(?:\*.*\.)?queryfoundry\.net$
+^(?:\*.*\.)?correio\.biz$
+^(?:\*.*\.)?hospedagemdesites\.ws$
+^(?:\*.*\.)?22web\.org$
+^(?:\*.*\.)?skybeam\.com$
+^(?:\*.*\.)?elektra\.ru$
+^(?:\*.*\.)?mos\.ru$
+^(?:\*.*\.)?99k\.org$
+^(?:\*.*\.)?flatrate\.ru$
+^(?:\*.*\.)?gogrid\.com$
+^(?:\*.*\.)?wz\.cz$
+^(?:\*.*\.)?terra\.net\.lb$
+^(?:\*.*\.)?lanport\.ru$
+^(?:\*.*\.)?planeetta\.com$
+^(?:\*.*\.)?dotvndns\.vn$
+^(?:\*.*\.)?codero\.net$
+^(?:\*.*\.)?appledaily\.com\.hk$
+^(?:\*.*\.)?gotoip1\.com$
+^(?:\*.*\.)?irandns\.com$
+^(?:\*.*\.)?reasonnet\.com$
+^(?:\*.*\.)?daticum\.com$
+^(?:\*.*\.)?algx\.net$
+^(?:\*.*\.)?utilitytelephone\.net$
+^(?:\*.*\.)?gotoip3\.com$
+^(?:\*.*\.)?hostsailor\.com$
+^(?:\*.*\.)?0dns\.biz$
+^(?:\*.*\.)?masterinter\.net$
+^(?:\*.*\.)?openvirtuals\.com$
+^(?:\*.*\.)?frontiernet\.net$
+^(?:\*.*\.)?lenovo\.com$
+^(?:\*.*\.)?hkserverdomain\.com$
+^(?:\*.*\.)?cdngp\.net$
+^(?:\*.*\.)?ispsystem\.net$
+^(?:\*.*\.)?netfront\.net$
+^(?:\*.*\.)?dns5s\.net$
+^(?:\*.*\.)?dnsi9\.net$
+^(?:\*.*\.)?ifxnetworks\.com$
+^(?:\*.*\.)?twomini\.com$
+^(?:\*.*\.)?vhostgo\.com$
+^(?:\*.*\.)?iae\.nl$
+^(?:\*.*\.)?alnitech\.com$
+^(?:\*.*\.)?toggle\.com$
+^(?:\*.*\.)?outblaze\.com$
+^(?:\*.*\.)?grgrid\.net$
+^(?:\*.*\.)?1x\.biz$
+^(?:\*.*\.)?shatel\.ir$
+^(?:\*.*\.)?website\.org$
+^(?:\*.*\.)?cyut\.edu\.tw$
+^(?:\*.*\.)?myhostcenter\.com$
+^(?:\*.*\.)?kilu\.org$
+^(?:\*.*\.)?impsat\.com\.co$
+^(?:\*.*\.)?gotoip4\.com$
+^(?:\*.*\.)?idfnv\.net$
+^(?:\*.*\.)?hkt\.cc$
+^(?:\*.*\.)?all\.co\.uk$
+^(?:\*.*\.)?linuxpl\.com$
+^(?:\*.*\.)?idcys\.com$
+^(?:\*.*\.)?sunnyvision\.com$
+^(?:\*.*\.)?as40244\.net$
+^(?:\*.*\.)?insead\.edu$
+^(?:\*.*\.)?west263\.cn$
+^(?:\*.*\.)?100311\.com$
+^(?:\*.*\.)?vmpanel\.net$
+^(?:\*.*\.)?wowcon\.net$
+^(?:\*.*\.)?f3322\.net$
+^(?:\*.*\.)?thn\.ne\.jp$
+^(?:\*.*\.)?vnn\.vn$
+^(?:\*.*\.)?ip-198-27-64\.net$
+^(?:\*.*\.)?oowvps\.com$
+^(?:\*.*\.)?si-servers\.com$
+^(?:\*.*\.)?roobinaserver\.ir$
+^(?:\*.*\.)?cnode\.jp$
+^(?:\*.*\.)?fujitsu\.com$
+^(?:\*.*\.)?hwng\.net$
+^(?:\*.*\.)?voxility\.com$
+^(?:\*.*\.)?caci\.com$
+^(?:\*.*\.)?ctm\.net$
+^(?:\*.*\.)?lunarvine\.com$
+^(?:\*.*\.)?trtr\.cn$
+^(?:\*.*\.)?nac\.net$
+^(?:\*.*\.)?idc-dns1\.com$
+^(?:\*.*\.)?verio\.net$
+^(?:\*.*\.)?alibabadns\.com$
+^(?:\*.*\.)?sellfile\.ir$
+^(?:\*.*\.)?criteo\.com$
+^(?:\*.*\.)?navisite\.com$
+^(?:\*.*\.)?panchonet\.net$
+^(?:\*.*\.)?intovps\.com$
+^(?:\*.*\.)?icp100\.com$
+^(?:\*.*\.)?technical12\.info$
+^(?:\*.*\.)?mhi\.co\.jp$
+^(?:\*.*\.)?locaweb\.com\.br$
+^(?:\*.*\.)?beyondbb\.com$
+^(?:\*.*\.)?atlantic\.net$
+^(?:\*.*\.)?blinkx\.com$
+^(?:\*.*\.)?diskstation\.me$
+^(?:\*.*\.)?bezeqint\.net$
+^(?:\*.*\.)?i4e-server\.de$
+^(?:\*.*\.)?ntua\.gr$
+^(?:\*.*\.)?gwchost\.com$
+^(?:\*.*\.)?hostcats\.com$
+^(?:\*.*\.)?ubiquity\.io$
+^(?:\*.*\.)?chinaw3\.com$
+^(?:\*.*\.)?araxinfo\.com$
+^(?:\*.*\.)?kimsufi\.com$
+^(?:\*.*\.)?sbn\.co\.th$
+^(?:\*.*\.)?qala\.com\.sg$
+^(?:\*.*\.)?lofter\.com$
+^(?:\*.*\.)?leadertelecom\.ru$
+^(?:\*.*\.)?288idc\.com$
+^(?:\*.*\.)?avantel\.net\.mx$
+^(?:\*.*\.)?ntpc\.edu\.tw$
+^(?:\*.*\.)?proxy\.sh$
+^(?:\*.*\.)?allgamer\.net$
+^(?:\*.*\.)?alicomitalia\.it$
+^(?:\*.*\.)?github\.com$
+^(?:\*.*\.)?skyrock\.net$
+^(?:\*.*\.)?cuhk\.edu\.hk$
+^(?:\*.*\.)?interq\.or\.jp$
+^(?:\*.*\.)?pacswitch\.com$
+^(?:\*.*\.)?privatedns\.ws$
+^(?:\*.*\.)?shop\.co$
+^(?:\*.*\.)?maplenet\.net$
+^(?:\*.*\.)?abchk\.net$
+^(?:\*.*\.)?eonix\.net$
+^(?:\*.*\.)?mongolab\.com$
+^(?:\*.*\.)?porar\.com$
+^(?:\*.*\.)?uner\.edu\.ar$
+^(?:\*.*\.)?detik\.com$
+^(?:\*.*\.)?dns\.com\.cn$
+^(?:\*.*\.)?es2u\.com$
+^(?:\*.*\.)?webhostsg\.com$
+^(?:\*.*\.)?isprime\.com$
+^(?:\*.*\.)?ist\.lt$
+^(?:\*.*\.)?sakura\.ne\.jp$
+^(?:\*.*\.)?hostserv\.eu$
+^(?:\*.*\.)?php0h\.com$
+^(?:\*.*\.)?kuaibo\.com$
+^(?:\*.*\.)?50webs\.com$
+^(?:\*.*\.)?6655\.la$
+^(?:\*.*\.)?cedexis\.net$
+^(?:\*.*\.)?au-msedge\.net$
+^(?:\*.*\.)?c-msedge\.net$
+^(?:\*.*\.)?ltt\.ly$
+^(?:\*.*\.)?azirevpn\.net$
+^(?:\*.*\.)?ipjetable\.net$
+^(?:\*.*\.)?noiptos\.com$
+^(?:\*.*\.)?go\.com\.jo$
+^(?:\*.*\.)?saudi\.net\.sa$
+^(?:\*.*\.)?dodo\.net\.au$
+^(?:\*.*\.)?reliablehosting\.com$
+^(?:\*.*\.)?tedata\.net$
+^(?:\*.*\.)?beotel\.net$
+^(?:\*.*\.)?tongkni\.co\.kr$
+^(?:\*.*\.)?hol\.gr$
+^(?:\*.*\.)?rdns\.as15003\.net$
+^(?:\*.*\.)?8toinfinity\.com\.sg$
+^(?:\*.*\.)?as29550\.net$
+^(?:\*.*\.)?as54203\.net$
+^(?:\*.*\.)?as22781\.net$
+^(?:\*.*\.)?coolwwweb\.com$
+^(?:\*.*\.)?100gbfreehost\.com$
+^(?:\*.*\.)?hostmefree\.org$
+^(?:\*.*\.)?humorme\.info$
+^(?:\*.*\.)?hotkeysparking\.com$
+^(?:\*.*\.)?ifastnet\.org$
+^(?:\*.*\.)?go\.vn$
+^(?:\*.*\.)?geocities\.jp$
+^(?:\*.*\.)?icr38\.net$
+^(?:\*.*\.)?20x\.cc$
+^(?:\*.*\.)?50gigs\.net$
+^(?:\*.*\.)?freei\.me$
+^(?:\*.*\.)?scienceontheweb\.net$
+^(?:\*.*\.)?byethost11\.com$
+^(?:\*.*\.)?200gigs\.com$
+^(?:\*.*\.)?byethost4\.com$
+^(?:\*.*\.)?x4host\.eu$
+^(?:\*.*\.)?my5gigs\.com$
+^(?:\*.*\.)?byethost16\.com$
+^(?:\*.*\.)?byethost6\.com$
+^(?:\*.*\.)?agilityhoster\.com$
+^(?:\*.*\.)?mywebcommunity\.org$
+^(?:\*.*\.)?mypressonline\.com$
+^(?:\*.*\.)?byethost8\.com$
+^(?:\*.*\.)?zicxx\.net$
+^(?:\*.*\.)?steadywebs\.com$
+^(?:\*.*\.)?freehostee\.com$
+^(?:\*.*\.)?eg\.vg$
+^(?:\*.*\.)?dasfree\.com$
+^(?:\*.*\.)?zoka\.cc$
+^(?:\*.*\.)?verwalten\.ch$
+^(?:\*.*\.)?000php\.com$
+^(?:\*.*\.)?000page\.com$
+^(?:\*.*\.)?00free\.net$
+^(?:\*.*\.)?oliwy\.net$
+^(?:\*.*\.)?freebyte\.us$
+^(?:\*.*\.)?whostas\.com$
+^(?:\*.*\.)?waldennetworks\.com$
+^(?:\*.*\.)?yaahosting\.info$
+^(?:\*.*\.)?oni\.cc$
+^(?:\*.*\.)?createandhost\.com$
+^(?:\*.*\.)?cisco\.com$
+^(?:\*.*\.)?haokongjian\.info$
+^(?:\*.*\.)?wshost\.cc$
+^(?:\*.*\.)?110mb\.com$
+^(?:\*.*\.)?awardspace\.biz$
+^(?:\*.*\.)?duowan\.com$
+^(?:\*.*\.)?000a\.biz$
+^(?:\*.*\.)?megabyet\.net$
+^(?:\*.*\.)?uuu9\.com$
+^(?:\*.*\.)?freehostia\.com$
+^(?:\*.*\.)?isgreat\.org$
+^(?:\*.*\.)?xtreemhost\.com$
+^(?:\*.*\.)?unassigned\.userdns\.com$
+^(?:\*.*\.)?serversub\.com$
+^(?:\*.*\.)?turkrdns\.com$
+^(?:\*.*\.)?bbiq\.jp$
+^(?:\*.*\.)?bahnhof\.se$
+^(?:\*.*\.)?contabo\.net$
+^(?:\*.*\.)?contabo\.host$
+^(?:\*.*\.)?amazonaws\.com$
+^(?:\*.*\.)?quadrifun\.com$
+^(?:\*.*\.)?t-ipconnect\.de$
+^(?:\*.*\.)?vodafone-ip\.de$
+^(?:\*.*\.)?perfect-privacy\.(?:asia|com|net|info|org)$
+^(?:\*.*\.)?secure-mail\.biz$
+^(?:\*.*\.)?go-directnow\.us$
+^(?:\*.*\.)?bytechase\.cx$
+^(?:\*.*\.)?mangohost\.net$
+^(?:\*.*\.)?leboweb\.(?:com|net)$
+^(?:\*.*\.)?lebogame\.(?:com|net)$
+^(?:\*.*\.)?jugaming\.com$
+^(?:\*.*\.)?haomad\.com$
+^(?:\*.*\.)?dconnect\.eu$
+^(?:\*.*\.)?onion\.cab$
+^(?:\*.*\.)?onion\.link$
+^(?:\*.*\.)?onion\.to$
+^(?:\*.*\.)?tor2web\.org$
+^(?:\*.*\.)?way2tor\.org$
+^(?:\*.*\.)?mail\.com$
+^(?:\*.*\.)?gmx\.(?:net|de|com|co\.uk|es|fr)$
+^(?:\*.*\.)?intelicontacts\.com$
+^(?:\*.*\.)?agava\.net$
+^(?:\*.*\.)?relcom\.ru$
+^(?:\*.*\.)?regruhosting\.ru$
+^(?:\*.*\.)?sport-express\.(?:ru|co\.uk)$
+^(?:\*.*\.)?sport-box\.org$
+^(?:\*.*\.)?zaycev\.net$
+^(?:\*.*\.)?guideaction\.com$
+^(?:\*.*\.)?simple-webhosting\.eu$
+^(?:\*.*\.)?championat\.com$
+^(?:\*.*\.)?zaycev\.net$
+^(?:\*.*\.)?eox\.at$
+^(?:\*.*\.)?mlsn\.ru$
+^(?:\*.*\.)?icrossing\.de$
+^(?:\*.*\.)?iq-mex\.net$
+^(?:\*.*\.)?inikozen\.info$
+^(?:\*.*\.)?ixsn\.net$
+^(?:\*.*\.)?no-tag\.(?:de|net)$
+^(?:\*.*\.)?fh-rosenheim\.de$
+^(?:\*.*\.)?securefastserver\.com$
+^(?:\*.*\.)?vdrs\.net$
+^(?:\*.*\.)?fh-rosenheim\.de$
+^(?:\*.*\.)?server4free\.de$
+^(?:\*.*\.)?glesys\.net$
+^(?:\*.*\.)?mtw\.ru$
+^(?:\*.*\.)?servebyte\.com$
+^(?:\*.*\.)?pavlabor\.net$
+^(?:\*.*\.)?vpsnow\.ru$
+^(?:\*.*\.)?unlugar\.com$
+^(?:\*.*\.)?poneytelecom\.eu$
+^(?:\*.*\.)?5u\.com$
+^(?:\*.*\.)?monaco-telecom\.net$
+^(?:\*.*\.)?tel\.ru$
+^(?:\*.*\.)?hvvc\.us$
+^(?:\*.*\.)?sphostserver\.com$
+^(?:\*.*\.)?cyberia\.net\.sa$
+^(?:\*.*\.)?singlehop\.net$
+^(?:\*.*\.)?sgded\.com$
+^(?:\*.*\.)?tw1\.com$
+^(?:\*.*\.)?commander\.net\.au$
+^(?:\*.*\.)?tm\.net\.my$
+^(?:\*.*\.)?ucom\.ne\.jp$
+^(?:\*.*\.)?so-net\.net\.tw$
+^(?:\*.*\.)?netvigator\.com$
+^(?:\*.*\.)?direct\.net\.in$
+^(?:\*.*\.)?seed\.net\.tw$
+^(?:\*.*\.)?kh\.edu\.tw$
+^(?:\*.*\.)?multacom\.com$
+^(?:\*.*\.)?hvvc\.us$
+^(?:\*.*\.)?blog\.com$
+^(?:\*.*\.)?alibaba\.com$
+^(?:\*.*\.)?1688\.com$
+^(?:\*.*\.)?abc188\.com$
+^(?:\*.*\.)?lucn\.us$
+^(?:\*.*\.)?ctinets\.com$
+^(?:\*.*\.)?800cdn\.com$
+^(?:\*.*\.)?sl-reverse\.com$
+^(?:\*.*\.)?unassigned\.userdns\.com$
+^(?:\*.*\.)?so-net\.ne\.jp$
+^(?:\*.*\.)?sparkstation\.net$
+^(?:\*.*\.)?onlinewebshop\.net$
+^(?:\*.*\.)?wpengine\.com$
+^(?:\*.*\.)?hostgator\.com$
+^(?:\*.*\.)?satgate\.net$
+^(?:\*.*\.)?accountservergroup\.com$
+^(?:\*.*\.)?unifiedlayer\.com$
+^(?:\*.*\.)?freevar\.com$
+^(?:\*.*\.)?iview\.hk$
+^(?:\*.*\.)?servidoresdns\.net$
+^(?:\*.*\.)?mtsvc\.net$
+^(?:\*.*\.)?freeoda\.com$
+^(?:\*.*\.)?nine\.ch$
+^(?:\*.*\.)?dreamhost\.com$
+^(?:\*.*\.)?inmotionhosting\.com$
+^(?:\*.*\.)?cloud-ips\.com$
+^(?:\*.*\.)?xp3\.biz$
+^(?:\*.*\.)?dtp\.net\.id$
+^(?:\*.*\.)?voxility\.net$
+^(?:\*.*\.)?chello\.nl$
+^(?:\*.*\.)?rr\.com$
+^(?:\*.*\.)?nsa\.gov$
+^(?:\*.*\.)?vectranet\.pl$
+^(?:\*.*\.)?sky\.com$
+^(?:\*.*\.)?swisscom\.ch$
+^(?:\*.*\.)?swisscomdata\.ch$
+^(?:\*.*\.)?sas22781\.net$
+^(?:\*.*\.)?serverloft\.de$
+^(?:\*.*\.)?dedicatedpanel\.com$
+^(?:\*.*\.)?incapdns\.net$
+^(?:\*.*\.)?startdedicated\.net$
+^(?:\*.*\.)?cloud-ips\.com$
+^(?:\*.*\.)?startdedicated\.com$
+^(?:\*.*\.)?confluence-networks\.com$
+^(?:\*.*\.)?server4you\.de$
+^(?:\*.*\.)?startdedicated\.de$
+^(?:\*.*\.)?westdc\.net$
+^(?:\*.*\.)?shol\.gr$
+^(?:\*.*\.)?virginm\.net$
+^(?:\*.*\.)?appzone\.com$
+^(?:\*.*\.)?cox\.net$
+^(?:\*.*\.)?link\.net\.id$
+^(?:\*.*\.)?ip-188-165-194\.eu$
+^(?:\*.*\.)?rdns\.managed\.com$
+^(?:\*.*\.)?rdns\.appzone\.com$
+^(?:\*.*\.)?asahi-net\.or\.jp$
+^(?:\*.*\.)?pages\.at$
+^(?:\*.*\.)?tripod\.com$
+^(?:\*.*\.)?qhoster\.net$
+^(?:\*.*\.)?hispeed\.ch$
+^(?:\*.*\.)?telesp\.net\.br$
+^(?:\*.*\.)?asianet\.co\.th$
+^(?:\*.*\.)?eu5\.org$
+^(?:\*.*\.)?5gbfree\.com$
+^(?:\*.*\.)?0fees\.net$
+^(?:\*.*\.)?x10\.mx$
+^(?:\*.*\.)?meibu\.net$
+^(?:\*.*\.)?bugs3\.com$
+^(?:\*.*\.)?tumblr\.com$
+^(?:\*.*\.)?phpnet\.us$
+^(?:\*.*\.)?byethost7\.com$
+^(?:\*.*\.)?noads\.biz$
+^(?:\*.*\.)?ip-asia\.com$
+^(?:\*.*\.)?6te\.net$
+^(?:\*.*\.)?freehostking\.com$
+^(?:\*.*\.)?freehost\.com\.ua$
+^(?:\*.*\.)?ys168.com$
+^(?:\*.*\.)?163.com$
+^(?:\*.*\.)?yomiuri.us$
+^(?:\*.*\.)?marsbrother.com$
+^(?:\*.*\.)?gnway.cc$
+^(?:\*.*\.)?balticservers.eu$
+^(?:\*.*\.)?co.vu$
+^(?:\*.*\.)?myq-see.com$
+^(?:\*.*\.)?sosblogs.com$
+^(?:\*.*\.)?spdns.org$
+^(?:\*.*\.)?ipnxtelecoms.com$
+^(?:\*.*\.)?chuo-u.ac.jp$
+^(?:\*.*\.)?nctu.edu.tw$
+^(?:\*.*\.)?ntu.edu.tw$
+^(?:\*.*\.)?eads.net$
+^(?:\*.*\.)?virtua\.com\.br$
+^(?:\*.*\.)?vwg$
+^(?:\*.*\.)?colocrossing\.com$
+^(?:\*.*\.)?ctrls.in$
+^(?:\*.*\.)?gotdns\.ch$
+^(?:\*.*\.)?as13926\.net$
+^(?:\*.*\.)?myq-see\.com$
+^(?:\*.*\.)?co\.vu$
+^(?:\*.*\.)?kubtelecom\.ru$
+^(?:\*.*\.)?far\.ru$
+^(?:\*.*\.)?xinwen365\.net$
+^(?:\*.*\.)?alwaysdata\.net$
+^(?:\*.*\.)?fulba\.com$
+^(?:\*.*\.)?sosblogs\.com$
+^(?:\*.*\.)?rhcloud\.com$
+^(?:\*.*\.)?ltdomains\.com$
+^(?:\*.*\.)?ptd\.net$
+^(?:\*.*\.)?arvixevps\.com$
+^(?:\*.*\.)?arcor-ip\.net$
+^(?:\*.*\.)?your-server\.de$
+^(?:\*.*\.)?softlayer\.com$
+^(?:\*.*\.)?theplanet\.com$
+^(?:\*.*\.)?linode\.com$
+^(?:\*.*\.)?santrex\.net$
+^(?:\*.*\.)?ovh\.net$
+^(?:\*.*\.)?ccipanama\.com$
+^(?:\*.*\.)?aihs\.net$
+^(?:\*.*\.)?voxility\.net$
+^(?:\*.*\.)?vultr\.com$
+^(?:\*.*\.)?server\.lu$
+^(?:\*.*\.)?dataclub\.biz$
+^(?:\*.*\.)?gorillaservers\.com$
+^(?:\*.*\.)?secureserver\.net$
+^(?:\*.*\.)?gsu\.edu$
+^(?:\*.*\.)?chunkhost\.com$
+^(?:\*.*\.)?tele2\.no$
+^(?:\*.*\.)?appspot\.com$
+^(?:\*.*\.)?webnx\.com$
+^(?:\*.*\.)?ipnxtelecoms\.com$
+^(?:\*.*\.)?hinet\.net$
+^(?:\*.*\.)?nc?tu\.edu\.tw$
+^(?:\*.*\.)?nccu\.edu\.tw$
+^(?:\*.*\.)?nthu\.edu\.tw$
+^(?:\*.*\.)?nodak\.edu$
+^(?:\*.*\.)?163data\.com\.cn$
+^(?:\*.*\.)?scalabledns\.com$
+^(?:\*.*\.)?redstation\.net\.uk$
+^(?:\*.*\.)?redstation\.co\.uk$
+^(?:\*.*\.)?sparqnet\.net$
+^(?:\*.*\.)?sfr\.net$
+^(?:\*.*\.)?jazztel\.es$
+^(?:\*.*\.)?edis\.at$
+^(?:\*.*\.)?rima-tde\.net$
+^(?:\*.*\.)?fibertel\.com\.ar$
+^(?:\*.*\.)?cotelcam\.net\.ar$
+^(?:\*.*\.)?genericreverse\.com$
+^(?:\*.*\.)?quadranet\.com$
+^(?:\*.*\.)?krypt\.com$
+^(?:\*.*\.)?telesp\.net\.br$
+^(?:\*.*\.)?ukfast\.net$
+^(?:\*.*\.)?algartelecom\.com\.br$
+^(?:\*.*\.)?ctbcnetsuper\.com\.br$
+^(?:\*.*\.)?speedyterra\.com\.br$
+^(?:\*.*\.)?lstn\.net$
+^(?:\*.*\.)?brasiltelecom\.net\.br$
+^(?:\*.*\.)?unigate\.net\.tw$
+^(?:\*.*\.)?bit-drive\.ne\.jp$
+^(?:\*.*\.)?ukrtelecom\.ua$
+^(?:\*.*\.)?as15003\.net$
+^(?:\*.*\.)?fireteleco\.net$
+^(?:\*.*\.)?above\.net\.tw$
+^(?:\*.*\.)?turkrdns\.com$
+^(?:\*.*\.)?adslpremium\.ch$
+^(?:\*.*\.)?adelphia\.net$
+^(?:\*.*\.)?ttnet\.com\.tr$
+^(?:\*.*\.)?edis\.at$
+^(?:\*.*\.)?snt\.ru$
+^(?:\*.*\.)?comcast\.net$
+^(?:\*.*\.)?uninet-ide\.com\.mx$
+^(?:\*.*\.)?cgocable\.net$
+^(?:\*.*\.)?amazonaws\.com$
+^(?:\*.*\.)?accelia\.net$
+^(?:\*.*\.)?tedata\.net$
+^(?:\*.*\.)?kulengidc\.com$
+^(?:\*.*\.)?as5577\.net$
+^(?:\*.*\.)?apol\.com\.tw$
+^(?:\*.*\.)?ocn\.ne\.jp$
+^(?:\*.*\.)?vectant\.ne\.jp$
+^(?:\*.*\.)?your-server\.de$
+^(?:\*.*\.)?citytelecom\.ru$
+^(?:\*.*\.)?myvps\.jp$
+^(?:\*.*\.)?sx\.cn$
+^(?:\*.*\.)?chuo-u\.ac\.jp$
+^(?:\*.*\.)?durasite\.net$
+^(?:\*.*\.)?daum\.net$
+^(?:\*.*\.)?magicn\.com$
+^(?:\*.*\.)?paran\.com$
+^(?:\*.*\.)?irl-dns\.info$
+^(?:\*.*\.)?51yes\.com$
+^(?:\*.*\.)?esc\.edu\.ar$
+^(?:\*.*\.)?scnet\.net$
+^(?:\*.*\.)?intelnet\.net\.gt$
+^(?:\*.*\.)?ictinets\.com$
+^(?:\*.*\.)?ictrls\.in$
+^(?:\*.*\.)?ys168\.com$
+^(?:\*.*\.)?dyxnet\.com$
+^(?:\*.*\.)?xilinx\.com$
+^(?:\*.*\.)?7s7ss\.com$
+^(?:\*.*\.)?op-net\.com$
+^(?:\*.*\.)?uark\.edu$
+^(?:\*.*\.)?verizon\.net$
+^(?:\*.*\.)?163\.com$
+^(?:\*.*\.)?cable\.net\.co$
+^(?:\*.*\.)?bbtec\.net$
+^(?:.*\.)?in-addr\.arpa$
+^(?:\*.*\.)?virussinkhole\.net$
+^(?:\*.*\.)?telecomitalia\.it$
+^(?:\*.*\.)?zoot\.jp$
+^(?:\*.*\.)?ubiquityservers\.com$
+^(?:\*.*\.)?hokudai\.ac\.jp$
+^(?:\*.*\.)?ust\.hk$
+^(?:\*.*\.)?prima\.net\.ar$
+^(?:\*.*\.)?bbn\.com\.cn$
+^(?:\*.*\.)?aruba\.it$
+^(?:\*.*\.)?infn\.it$
+^(?:\*.*\.)?comcastbusiness\.net$
+^(?:\*.*\.)?dion\.ne\.jp$
+^(?:\*.*\.)?midphase\.com$
+^(?:\*.*\.)?tula\.net$
+^(?:\*.*\.)?onlinehome-server\.info$
+^(?:\*.*\.)?megapath\.net$
+^(?:\*.*\.)?hosteurope\.de$
+^(?:\*.*\.)?smart\.az$
+^(?:\*.*\.)?clodo\.ru$
+^(?:\*.*\.)?onlinehome-server\.com$
+^(?:\*.*\.)?biz\.ua$
+^(?:\*.*\.)?dp\.gov\.ua$
+^(?:\*.*\.)?rdsnet\.ro$
+^(?:\*.*\.)?netrouting\.net$
+^(?:\*.*\.)?crowncloud\.net$
+^(?:\*.*\.)?as42926\.net$
+^(?:\*.*\.)?reverse\.mysitehosted\.com$
diff --git a/filters/main.go b/filters/main.go
index 3619528..6071259 100644
--- a/filters/main.go
+++ b/filters/main.go
@@ -2,10 +2,12 @@ package filters
 
 import (
 	"bufio"
+	"fmt"
 	"io/ioutil"
 	"net"
 	"os"
 	"path/filepath"
+	"regexp"
 	"runtime"
 
 	"github.com/sirupsen/logrus"
@@ -25,8 +27,8 @@ func RunIPFilters(ip net.IP) bool {
 			logrus.Warn("filters#ReadDir#ipv4", err)
 		}
 
-		for _, name := range sliceIPv4 {
-			f, err := os.OpenFile(path+name.Name(), 1, 0644)
+		for _, file := range sliceIPv4 {
+			f, err := os.OpenFile(path+file.Name(), 1, 0644)
 			if err != nil {
 				logrus.Warn("filters#OpenFile#", err)
 			}
@@ -51,13 +53,31 @@ func RunIPFilters(ip net.IP) bool {
 	return false
 }
 
-// Check the version of the IP address (IPv4 or IPv6).
-func checkIPversion(ip string) (string, bool) {
-	if net.ParseIP(ip).To4() != nil {
-		return "IPv4", true
-	} else if net.ParseIP(ip).To16() != nil {
-		return "IPv6", true
-	} else {
-		return "", false
+// RunDomainFilters run filters on a targeted domain.
+func RunDomainFilters(domain string) bool {
+	path := basepath + "/data/domain/"
+	sliceDomain, err := ioutil.ReadDir(path)
+	if err != nil {
+		logrus.Warn("filters#ReadDir#domains", err)
 	}
+
+	for _, file := range sliceDomain {
+		f, err := os.OpenFile(path+file.Name(), 1, 0644)
+		if err != nil {
+			logrus.Warn("filters#OpenFile#", err)
+		}
+		scanner := bufio.NewScanner(f)
+
+		for scanner.Scan() {
+			r, err := regexp.Compile(scanner.Text())
+			if err != nil {
+				logrus.Warn("filters#Compile#", err)
+			}
+			if r.MatchString(domain) {
+				fmt.Println("##### match:", domain)
+				return false
+			}
+		}
+	}
+	return true
 }
diff --git a/main.go b/main.go
index cfcb065..d480479 100644
--- a/main.go
+++ b/main.go
@@ -89,19 +89,24 @@ func certstreamRoutine(stream chan jsonq.JsonQuery, errStream chan error, conn *
 		case jq := <-stream:
 			if data, err := models.ExtractCertFromStream(jq); err == nil {
 
-				rawNode := models.WrapCertStreamData(*data)
-				models.SaveCertStreamRaw("raw_certstream.json", rawNode)
-
-				certNode := models.BuildCertNode(rawNode)
-				models.SaveCertNode("cert_nodes.json", certNode)
-				mainNode := models.BuildNode("node", "certstream", certNode.ID)
-				models.SaveNode("nodes.json", mainNode)
-				edge := models.BuildEdge("certstream", rawNode.ID, mainNode.ID)
-				models.SaveEdge(edge)
-				edge = models.BuildEdge("certstream", mainNode.ID, certNode.ID)
-				models.SaveEdge(edge)
 				allDomains := data.Data.LeafCert.AllDomains
-				saveSingleValues(conn, "certstream", "domain", certNode.ID, allDomains)
+				for _, domain := range allDomains {
+					if filters.RunDomainFilters(domain) {
+						rawNode := models.WrapCertStreamData(*data)
+						models.SaveCertStreamRaw("raw_certstream.json", rawNode)
+
+						certNode := models.BuildCertNode(rawNode)
+						models.SaveCertNode("cert_nodes.json", certNode)
+						mainNode := models.BuildNode("node", "certstream", certNode.ID)
+						models.SaveNode("nodes.json", mainNode)
+						edge := models.BuildEdge("certstream", rawNode.ID, mainNode.ID)
+						models.SaveEdge(edge)
+						edge = models.BuildEdge("certstream", mainNode.ID, certNode.ID)
+						models.SaveEdge(edge)
+						saveSingleValues(conn, "certstream", "domain", certNode.ID, domain)
+					}
+				}
+
 			}
 
 		case err := <-errStream:
@@ -181,18 +186,29 @@ func shodanRoutine(client *shodan.Client, shodanChan chan *shodan.HostData, conn
 				if !filters.RunIPFilters(shodanNode.Data.IP) {
 					fmt.Println("##### not in filters", shodanNode.ID)
 					hostnames := shodanNode.Data.Hostnames
+					var hostNotInFilters, domainNotInFilters bool
 					if len(hostnames) != 0 {
-						saveSingleValues(conn, "shodan_stream", "hostname", shodanNode.ID, hostnames)
+						for _, hostname := range hostnames {
+							hostNotInFilters = filters.RunDomainFilters(hostname)
+							if hostNotInFilters {
+								saveSingleValues(conn, "shodan_stream", "hostname", shodanNode.ID, hostname)
+							}
+						}
 					}
 					domains := shodanNode.Data.Domains
 					if len(domains) != 0 {
-						saveSingleValues(conn, "shodan_stream", "domain", shodanNode.ID, domains)
+						for _, domain := range domains {
+							domainNotInFilters = filters.RunDomainFilters(domain)
+							saveSingleValues(conn, "shodan_stream", "domain", shodanNode.ID, domain)
+						}
+					}
+					if domainNotInFilters && hostNotInFilters {
+						models.SaveShodanNode("raw_shodan.json", shodanNode)
+						node := models.BuildNode("shodan", "shodan_stream", shodanNode.ID)
+						models.SaveNode("nodes.json", node)
+						edge := models.BuildEdge("shodan", shodanNode.ID, node.ID)
+						models.SaveEdge(edge)
 					}
-					models.SaveShodanNode("raw_shodan.json", shodanNode)
-					node := models.BuildNode("shodan", "shodan_stream", shodanNode.ID)
-					models.SaveNode("nodes.json", node)
-					edge := models.BuildEdge("shodan", shodanNode.ID, node.ID)
-					models.SaveEdge(edge)
 				} else {
 					fmt.Println("is akamai", shodanNode.Data.IP)
 				}
@@ -205,14 +221,12 @@ func shodanRoutine(client *shodan.Client, shodanChan chan *shodan.HostData, conn
 }
 
 // helpers
-func saveSingleValues(brokerConn *kafka.Conn, source string, datatype string, originNodeID string, values []string) {
-	for _, value := range values {
-		domainNode := models.BuildNode(source, datatype, value)
-		models.SaveNode("nodes.json", domainNode)
-		if domainNode.Type == "domain" || domainNode.Type == "hostname" {
-			broker.SendEventToKafka(brokerConn, *domainNode)
-		}
-		edge := models.BuildEdge(source, originNodeID, domainNode.ID)
-		models.SaveEdge(edge)
+func saveSingleValues(brokerConn *kafka.Conn, source string, datatype string, originNodeID string, values string) {
+	domainNode := models.BuildNode(source, datatype, values)
+	models.SaveNode("nodes.json", domainNode)
+	if domainNode.Type == "domain" || domainNode.Type == "hostname" {
+		broker.SendEventToKafka(brokerConn, *domainNode)
 	}
+	edge := models.BuildEdge(source, originNodeID, domainNode.ID)
+	models.SaveEdge(edge)
 }