# Blacklist di fabbrica di Velmo.
#
# Cosa ferma: la raccolta di dati che parte dal televisore, cioè telemetria,
# registri, analitica, riconoscimento dei contenuti (ACR), misurazione
# dell'audience, profilazione e beacon. La pubblicità che entra non è un
# criterio: un nome entra solo se trasporta dati verso l'esterno.
#
# Come si costruisce: a monte, prima del rilascio, con la procedura di
# docs/liste/blacklist-di-fabbrica.md. Non si impara durante il monitoraggio: sul
# dispositivo lavorano solo le liste temporanee (motore, analisi, aperture a
# tempo) e le liste dell'utente, che restano distinte da questa.
#
# Precedenza (spec docs/spec/2026-09-14-blocco-per-nome-design.md §2): la scelta
# dell'utente vince in tutte e due le direzioni; poi la whitelist di fabbrica;
# poi questa lista e i blocchi automatici. Nessuna voce qui deve coprire un nome
# della whitelist di fabbrica o un nome necessario visto sul banco:
# bloccati_test.go lo verifica e fallisce alla prima sovrapposizione.
#
# Una riga di versione, e poi una riga per voce, quattro colonne separate da
# spazi:
#
#   voce    categoria    fonti    prova
#
# voce:
#   nome.esatto          il nome visto o documentato
#   *.dominio            il dominio e tutti i sottodomini; solo se sotto non c'è
#                        niente di necessario. Un dominio registrabile intero si
#                        scrive sempre così, mai come nome
#   /espressione/        un'espressione regolare, ancorata; solo quando i nomi
#                        cambiano per regione o per identificativo
#   Detto chiaro: politica e dnsmasq non hanno una forma «solo questo nome», e
#   anche un nome esatto copre i suoi sottodomini. Il controllo con la whitelist
#   usa questa lettura, la più larga.
#
# categoria: misurazione, analitica, profilazione, monitoraggio, registri,
#   telemetria-app, telemetria-tv, riconoscimento, beacon (bloccati.go).
#
# fonti, separate da virgola (consultate il 14 settembre 2026, riferimenti
# completi in bloccati.go):
#   easyprivacy          EasyPrivacy, versione 202609141629
#   adguard-tracking     AdGuard SpywareFilter, tracking_servers.txt
#   perflyst             Perflyst PiHoleBlocklist, SmartTV.txt
#   hagezi-native        HaGeZi native tracker, versione 2026.0913.2119
#   imc2024-acr          Anselmi e altri, «Watching TV with the Second-Party», IMC 2024
#   vidaa-ipanalytics    Hisense VIDAA DNS Clean TV Blocklist
#   doc-firebase         documentazione Firebase
#   doc-sentry           documentazione Sentry
#   doc-newrelic         documentazione New Relic
#   dossier-fase0        docs/dossier/2026-09-fase0-lg-webos.md
#   banco-2026-09        catena DNS, SNI e byte del banco; da sola vale solo con
#                        una prova
#
# prova: il televisore del banco su cui il nome è stato visto (12-14 settembre
#   2026, registro DNS, catture TLS e archivio): lg, samsung, lg,samsung;
#   lg-fase0 per il dossier di fase 0; «-» se nessuno dei due l'ha chiesto.
#   bloccati_test.go verifica che ogni prova dichiarata copra davvero un nome
#   visto su quel televisore (testdata/banco-2026-09.txt).

versione 2026.09.21-1

# --- misurazione dell'audience -------------------------------------------------
#
# Non porta contenuto: misura soltanto chi guarda cosa. Comscore è
# scorecardresearch; Nielsen è imrworldwide e nmrodam; Kantar è 2cnt.
*.scorecardresearch.com         misurazione     easyprivacy,adguard-tracking                lg,samsung
*.imrworldwide.com              misurazione     easyprivacy,adguard-tracking                -
*.nmrodam.com                   misurazione     easyprivacy,adguard-tracking                -
*.2cnt.net                      misurazione     easyprivacy,adguard-tracking                -
*.adsmeasurement.com            misurazione     easyprivacy,adguard-tracking,hagezi-native  -
*.chartbeat.net                 misurazione     easyprivacy,adguard-tracking                -
# tracker.neodatagroup.com, «profilazione» nel dossier di fase 0 (RaiPlay e LG
# Channels sull'LG). Era già nella lista del provisioning.
*.neodatagroup.com              misurazione     dossier-fase0                               lg-fase0
# stats.smartclip.net: l'analitica della pubblicità video di RaiPlay e LG
# Channels nel dossier di fase 0. Solo il nome delle statistiche, non smartclip.
stats.smartclip.net             misurazione     easyprivacy,dossier-fase0                   lg-fase0
# Google Panel Research sotto googlevideo.com: eligibility-panelresearch e
# <uuid>-panelresearch, visti su tutti e due i televisori (89 KB saliti e 157
# scesi sull'LG). La famiglia rr-sn della whitelist non li apre; questa
# espressione li ferma senza toccare i nodi video.
/(eligibility|[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12})-panelresearch\.googlevideo\.com/  misurazione  banco-2026-09  lg,samsung
# Il pannello di misura TV di Google (userpanel tv): chiesto dall'LG, nessuna
# risposta usata per contenuti.
userpaneltv-pa.googleapis.com   misurazione     banco-2026-09                               lg
# Samba TV (Sony Bravia, Philips e altri con Samba integrato): pixel e metriche.
*.mtrcs.samba.tv                misurazione     easyprivacy                                 -
*.cs.mysamba.tv                 misurazione     adguard-tracking                            -
# Roku: misurazione degli annunci video (RAVM).
*.ravm.tv                       misurazione     perflyst,hagezi-native                      -

# --- analitica -----------------------------------------------------------------
*.app-measurement.com           analitica       adguard-tracking,doc-firebase               -
*.google-analytics.com          analitica       easyprivacy,adguard-tracking                -
*.analytics.google.com          analitica       easyprivacy,adguard-tracking                lg
firebaselogging-pa.googleapis.com analitica     easyprivacy,doc-firebase                    -
firebaselogging.googleapis.com  analitica       easyprivacy,doc-firebase                    -
# Client Side Instrumentation di Google: beacon di prestazione e uso. Il nome
# preciso: gstatic.com serve anche i controlli di connessione e i font.
csi.gstatic.com                 analitica       easyprivacy                                 lg
*.mparticle.com                 analitica       easyprivacy,adguard-tracking                -
*.segment.io                    analitica       easyprivacy,adguard-tracking                -
*.mixpanel.com                  analitica       easyprivacy,adguard-tracking                -
api.amplitude.com               analitica       adguard-tracking                            -
*.webtrekk.net                  analitica       easyprivacy,adguard-tracking                -
*.contentsquare.net             analitica       easyprivacy,adguard-tracking                lg
# Adobe Analytics e Target (omtrdc, 2o7). Sull'LG il battito della visione di
# Sky: skyitalia.hb-api.omtrdc.net.
*.omtrdc.net                    analitica       easyprivacy,adguard-tracking                lg
*.2o7.net                       analitica       easyprivacy,adguard-tracking                -
# L'Adobe di Sky dietro un nome di Sky (CNAME): smetrics.sky.it. Il nome
# preciso; sky.it serve il player e la guida.
smetrics.sky.it                 analitica       easyprivacy                                 lg
# L'analitica di RaiPlay su Azure Event Hubs, 13 contatti nel dossier di fase 0
# e ancora sul Samsung. servicebus.windows.net è di tutti: solo questo nome.
analyticsehnwe.servicebus.windows.net analitica easyprivacy,hagezi-native,dossier-fase0   samsung
analytics.tiktok.com            analitica       easyprivacy,hagezi-native                   lg
analytics-ipv6.tiktokw.us       analitica       easyprivacy,hagezi-native                   lg

# --- profilazione --------------------------------------------------------------
*.permutive.com                 profilazione    easyprivacy,adguard-tracking                -
*.permutive.app                 profilazione    easyprivacy,adguard-tracking                -
# Adobe Audience Manager: dpm.demdex.net sull'LG.
*.demdex.net                    profilazione    easyprivacy,adguard-tracking                lg
# Le piattaforme pubblicitarie dei produttori ricevono l'identificativo
# dell'apparecchio e ciò che il riconoscimento ha visto: si fermano perché
# riportano, non per l'inserzione che consegnano.
*.lgsmartad.com                 profilazione    hagezi-native,perflyst                      lg
*.lgads.tv                      profilazione    hagezi-native                               -
*.samsungads.com                profilazione    hagezi-native,perflyst                      samsung
*.samsungadhub.com              profilazione    hagezi-native,perflyst                      -
*.samsungtvads.com              profilazione    hagezi-native                               -

# --- monitoraggio: errori, prestazioni, qualità del video ----------------------
*.crashlytics.com               monitoraggio    easyprivacy,doc-firebase                    -
crashlyticsreports-pa.googleapis.com monitoraggio doc-firebase                              -
*.ingest.sentry.io              monitoraggio    easyprivacy,doc-sentry                      -
*.ingest.us.sentry.io           monitoraggio    easyprivacy,doc-sentry,vidaa-ipanalytics    -
*.ingest.de.sentry.io           monitoraggio    easyprivacy,doc-sentry                      -
*.nr-data.net                   monitoraggio    easyprivacy,adguard-tracking,doc-newrelic   -
# I registri di NOW sul Samsung, dieci secondi dopo l'avvio dell'app.
log-api.newrelic.com            monitoraggio    easyprivacy,doc-newrelic                    samsung
log-api.eu.newrelic.com         monitoraggio    easyprivacy,doc-newrelic                    -
mobile-collector.newrelic.com   monitoraggio    easyprivacy,doc-newrelic                    -
insights-collector.newrelic.com monitoraggio    adguard-tracking,doc-newrelic               -
metric-api.newrelic.com         monitoraggio    adguard-tracking,doc-newrelic               -
# Conviva, Mux (litix), Youbora/NPAW: la qualità della visione, con che cosa si
# guarda e per quanto. Molte app di streaming li usano.
*.conviva.com                   monitoraggio    easyprivacy,adguard-tracking                -
*.litix.io                      monitoraggio    easyprivacy,adguard-tracking                -
*.youboranqs01.com              monitoraggio    easyprivacy                                 -
lma.npaw.com                    monitoraggio    easyprivacy                                 -
# Akamai mPulse, misura dell'utente reale: go-mpulse.net e i beacon akstat.io.
*.go-mpulse.net                 monitoraggio    easyprivacy,adguard-tracking                lg
*.akstat.io                     monitoraggio    easyprivacy,adguard-tracking                lg
*.browser-intake-datadoghq.com  monitoraggio    easyprivacy,adguard-tracking                -
*.browser-intake-datadoghq.eu   monitoraggio    easyprivacy,adguard-tracking                -
sessions.bugsnag.com            monitoraggio    easyprivacy                                 -
notify.bugsnag.com              monitoraggio    easyprivacy                                 -

# --- registri delle app --------------------------------------------------------
#
# Netflix. Fino al 14 settembre 2026 qui c'era l'espressione
# apiproxy-log(ging)?-…elb…amazonaws.com: un nome temporaneo, l'ultimo anello
# della catena. Il registro DNS del banco (12-14 settembre, 2 televisori) dà i
# nomi stabili che la precedono, e nessun altro nome porta a quegli anelli:
#
#   logs.netflix.com, nrdp.logs.netflix.com
#     -> logs.dradis.netflix.com -> logs.<regione>.internal.dradis.netflix.com
#     -> apiproxy-logging-sN-<sigla>.elb.<regione>.amazonaws.com
#   ichnaea.netflix.com, customerevents.netflix.com
#     -> <nome>.dradis.netflix.com -> apiproxy-log-nlb-<sigla>.elb.<regione>.amazonaws.com
#   nrdp.push.prod.netflix.com
#     -> push.prod.dradis.netflix.com -> pushy-prod-nlbN-<sigla>.elb.<regione>.amazonaws.com
#
# Nell'SNI si leggono logs.netflix.com (2,6 MB saliti e 0,4 scesi sull'LG) e
# nrdp.logs.netflix.com (1,5 MB saliti). Il blocco per nome li ferma senza
# passare dall'anello ELB.
logs.netflix.com                registri        easyprivacy,banco-2026-09                   lg,samsung
nrdp.logs.netflix.com           registri        easyprivacy,banco-2026-09                   lg,samsung
ichnaea.netflix.com             registri        perflyst,banco-2026-09                      lg,samsung
customerevents.netflix.com      registri        perflyst,banco-2026-09                      lg,samsung
# Il canale Pushy di Netflix: telemetria-app per natura/regole.txt, fuori dalla
# whitelist dal 14 settembre 2026, e il video parte senza. Non va confuso con
# nrdp.nm.push.prod.netflix.com, che è in whitelist e che questa voce non copre.
nrdp.push.prod.netflix.com      registri        banco-2026-09                               lg,samsung
# Roku.
*.logs.roku.com                 registri        perflyst,hagezi-native                      -
logs.sr.roku.com                registri        hagezi-native                               -
traces.sr.roku.com              registri        hagezi-native                               -
analytics.roku.com              analitica       hagezi-native                               -
pixel.web.roku.com              beacon          hagezi-native                               -

# --- telemetria delle app ------------------------------------------------------
#
# Amazon (Prime Video): unagi è la telemetria delle app Amazon, Minerva le
# metriche dei dispositivi. Sul Samsung con Prime Video aperto. Nomi precisi:
# amazon.com serve anche api.amazon.com, che Prime Video usa per partire.
unagi-na.amazon.com             telemetria-app  hagezi-native,easyprivacy                   samsung
unagi-eu.amazon.com             telemetria-app  hagezi-native,easyprivacy                   -
unagi-fe.amazon.com             telemetria-app  hagezi-native,easyprivacy                   -
unagi.amazon.com                telemetria-app  hagezi-native,easyprivacy                   -
unagi.amazon.it                 telemetria-app  hagezi-native,easyprivacy                   -
unagi.amazon.de                 telemetria-app  hagezi-native,easyprivacy                   -
unagi.amazon.fr                 telemetria-app  hagezi-native,easyprivacy                   -
unagi.amazon.es                 telemetria-app  hagezi-native,easyprivacy                   -
unagi.amazon.co.uk              telemetria-app  hagezi-native,easyprivacy                   -
device-metrics-us.amazon.com    telemetria-app  hagezi-native,perflyst                      -
device-metrics-us-2.amazon.com  telemetria-app  hagezi-native                               -
*.minerva.devices.a2z.com       telemetria-app  hagezi-native                               samsung

# --- riconoscimento dei contenuti (ACR) ----------------------------------------
#
# Guarda cosa guardi, comprese le sorgenti esterne. La ricerca IMC 2024 ha
# misurato l'ACR di LG (eu-acrN.alphonso.tv) e di Samsung
# (acr-eu-prd.samsungcloud.tv, acr0.samsungcloudsolution.com), anche con il
# televisore usato come schermo HDMI.
*.alphonso.tv                   riconoscimento  imc2024-acr,perflyst,hagezi-native          lg
*.samsungacr.com                riconoscimento  perflyst,hagezi-native                      -
acr0.samsungcloudsolution.com   riconoscimento  imc2024-acr,hagezi-native                   -
# Le regioni dell'ACR Samsung (au br ca eu in kr mx nz us in HaGeZi). Nome
# preciso: samsungcloud.tv serve anche la guida tvpnlinupepgpeu.
/acr-[a-z]{2}-prd\.samsungcloud\.tv/  riconoscimento  imc2024-acr,hagezi-native           -
acr.roku.com                    riconoscimento  hagezi-native                               -
# Vizio (Inscape, già Cognitive Networks): control, mcp, tvmeta sotto
# tvinteractive.tv.
*.tvinteractive.tv              riconoscimento  perflyst                                    -
# Samba TV, integrato in Sony Bravia, Philips e altri: identità e preferenze.
*.cid.samba.tv                  riconoscimento  perflyst                                    -
# Unruly/Nexxen, ACR e dati pubblicitari nei VIDAA di Hisense.
acr.unruly.co                   riconoscimento  vidaa-ipanalytics                           -

# --- telemetria e beacon dei televisori ---------------------------------------
#
# LG webOS. I nomi vivi sul banco hanno il prefisso «eic.» (Europa); «aic.» e
# «us.» sono le altre regioni documentate. Mai lgtvcommon.com intero: sotto ci
# sono la home, il launcher e i canali (eic.lgchhomeapp, 16 MB scesi).
# I beacon hanno mosso 291 KB nei primi minuti dopo l'accensione, senza app
# aperte (dossier di fase 0).
eic.cdpbeacon.lgtvcommon.com    beacon          perflyst,hagezi-native,dossier-fase0        lg
eic.cdpbeacon2.lgtvcommon.com   beacon          perflyst,hagezi-native,dossier-fase0        lg
aic.cdpbeacon.lgtvcommon.com    beacon          perflyst                                    -
us.cdpbeacon.lgtvcommon.com     beacon          perflyst                                    -
eic.nudge.lgtvcommon.com        beacon          perflyst,dossier-fase0                      lg
eic.tv.wiselg.com               beacon          dossier-fase0                               lg
eic-ngfts.tv.wiselg.com         beacon          banco-2026-09-21                            lg
# rdx2: il riporto dei dati di visione verso la piattaforma LG (148 KB saliti,
# 135 scesi sull'LG). Mai nextlgsdp.com o lgtvsdp.com interi: sono il negozio
# delle app e l'accesso al servizio.
*.rdx2.nextlgsdp.com            telemetria-tv   hagezi-native                               lg
*.ibs.nextlgsdp.com             telemetria-tv   banco-2026-09-21                            lg
*.rdx2.lgtvsdp.com              telemetria-tv   hagezi-native,perflyst                      -
# Scoperta di apparecchi in casa.
*.meethue.com                   scoperta        banco-2026-09-21                            lg
#
# Canali di presenza.
mtalk.google.com                presenza        banco-2026-09,banco-2026-09-21              lg
#
# Samsung Tizen. I nove server «pu» di samsungelectronics.com, tutti chiesti dal
# Samsung del banco, e i registri di errore e diagnostica. Mai
# samsungcloudsolution.com intero: sotto c'è l'ora (time.), in whitelist.
apu.samsungelectronics.com      telemetria-tv   perflyst,hagezi-native                      samsung
bpu.samsungelectronics.com      telemetria-tv   perflyst,hagezi-native                      samsung
cpu.samsungelectronics.com      telemetria-tv   perflyst,hagezi-native                      samsung
dpu.samsungelectronics.com      telemetria-tv   perflyst,hagezi-native                      samsung
kpu.samsungelectronics.com      telemetria-tv   perflyst,hagezi-native                      samsung
upu.samsungelectronics.com      telemetria-tv   perflyst,hagezi-native                      samsung
xpu.samsungelectronics.com      telemetria-tv   perflyst,hagezi-native                      samsung
ypu.samsungelectronics.com      telemetria-tv   perflyst,hagezi-native                      samsung
zpu.samsungelectronics.com      telemetria-tv   perflyst,hagezi-native                      samsung
devicelog.samsungcloudsolution.net telemetria-tv hagezi-native                              -
prderrordumphsm.samsungcloudsolution.com telemetria-tv perflyst,hagezi-native              -
prderrordumpssm.samsungcloudsolution.net telemetria-tv hagezi-native                        -
diagmon-serviceapi.samsungdm.com telemetria-tv  hagezi-native                               -
report.gras.samsungdm.com       telemetria-tv   hagezi-native                               -
us-report.gras.samsungdm.com    telemetria-tv   hagezi-native                               -
tvx.adgrx.com                   beacon          perflyst                                    samsung
#
# Philips (TP Vision): raccolta e uso sotto myhomescreen.tv, anche per anno di
# modello (collect-eu-fy2020…). Solo questi nomi: il resto è la home.
/(collect|usage)(-(eu|us)-fy20[0-9]{2})?\.myhomescreen\.tv/  telemetria-tv  perflyst            -
#
# Hisense VIDAA: i nomi di registro e telemetria dichiarati tali dalla lista
# VIDAA. Mai hismarttv.com intero: sotto ci sono l'accesso e il launcher.
api-logsdk.hismarttv.com        telemetria-tv   vidaa-ipanalytics                           -
logservice.hismarttv.com        telemetria-tv   vidaa-ipanalytics                           -
telemetry.hismarttv.com         telemetria-tv   vidaa-ipanalytics                           -
metrics.hismarttv.com           telemetria-tv   vidaa-ipanalytics                           -
analytics.hismarttv.com         telemetria-tv   vidaa-ipanalytics                           -
event-report.hismarttv.com      telemetria-tv   vidaa-ipanalytics                           -
unified-ter-na.hismarttv.com    telemetria-tv   vidaa-ipanalytics,perflyst                  -
ter-jrnl-eu.vidaahub.com        telemetria-tv   vidaa-ipanalytics                           -
