Regex

#BLOCK AD SUBDOMAINS
^(?i)(ad|ads|adserver|adsserver|ADVERTISEMENT|telem|telemetry|adm|adms|tele)*(\.(\*|[\w\d]+(-[\w\d]+)*))(\.(\*|[\w\d]+(-[\w\d]+)*))$

#DGA Blocks
(?=\w*\d)(?=\w*[a-zA-Z])\w{7,12}\.(?=\w*[a-zA-Z])\w{2,5}

#Block chars in last char in domain (domain impersanation idea)
^[a-zA-Z0-9]+[a-zA-Z0-9-._]*[a-zA-Z0-9]+$

#Check whether each part of the domain is not longer than 63 characters, and allow internationalized domain names using the punycode notation:
\b((?=[a-z0-9-]{1,63}\.)(xn--)?[a-z0-9]+(-[a-z0-9]+)*\.)+[a-z]{2,63}\b

^(.+[_.-])?telemetry[_.-]
^adtrack(er|ing)?[0-9]*[_.-]
^advert(s|is(ing|ements?))?[0-9]*[_.-]
^analytics?[_.-]
^banners?[_.-]
^beacons?[0-9]*[_.-]
^mads\.
^pixels?[-.]
^stat(s|istics)?[0-9]*[_.-]
(\.|^)doubleclick\.net$
(\.|^)logs\.roku\.com$
(^|\.)biz$
(\.|^)zip$
(\.|^)at$
(\.|^)asia$
(\.|^)cn$
(\.|^)ru$
(\.|^)cz$
(\.|^)cc$
(\.|^)br$
(\.|^)bg$
(\.|^)cash$
(\.|^)crypto$
(\.|^)bi$
(\.|^)ac$
(\.|^)adnxs\.com$
(\.|^)ae$
(\.|^)xyz$
(\.|^)cx$
(\.|^)cl$
(\.|^)de$
(\.|^)fr$
(\.|^)hu$
(\.|^)je$
(\.|^)jp$
(\.|^)xxx$
(\.|^)ua$
(\.|^)ug$
(\.|^)co$
(\.|^)link$
(\.|^)top$
(\.|^)online$
(\.|^)life$
(\.|^)icu$
(\.|^)click$
(\.|^)site$
(\.|^)nl$
^track(ers?|ing)?[0-9]*[-.]
^traff(ic)?[-.]
(\.|^)win$
(\.|^)mobi$
(\.|^)bid$
(\.|^)vip$
(\.|^)lol$
(\.|^)signaler-pa\.clients6\.google\.com$
(\.|^)cd$
(\.|^)quest$
(\.|^)casino$
(\.|^)zw$
(\.|^)poker$
(\.|^)porn$
(\.|^)ml$
(\.|^)ga$
(\.|^)cf$
(\.|^)club$
(\.|^)work$
(\.|^)pw$
(\.|^)ws$
(\.|^)bd$
(\.|^)sbs$
(\.|^)am$
(\.|^)support$
(\.|^)date$
(\.|^)email$
(\.|^)cm$
(\.|^)gq$
(\.|^)ly$
^(.+[_.-])?telem[_.-]
^(.+[_.-])?advert[_.-]
^(.+[_.-])?track[_.-]
^pixel?[-.]
^(.+[_.-])?log[_.-]
(\.|^)bit\.ly$
(\.|^)website$
(\.|^)cyou$
(\.|^)vg$
(\.|^)cloud$
(\.|^)ink$
(\.|^)store$
(\.|^)tr$
(\.|^)live$
(\.|^)monster$
(\.|^)np$
(\.|^)shop$
(\.|^)rest$
(\.|^)wtf$
(\.|^)boston$
(\.|^)wiki$
(\.|^)degree$
(\.|^)buzz$
(?=\w*\d)(?=\w*[a-zA-Z])\w{7,12}\.(?=\w*[a-zA-Z])\w{2,5}
(^|\.)17moveon\.com$
(^|\.)17no1\.com$
(^|\.)aaxdetect\.com$(^|\.)br$
(^|\.)ac$
(^|\.)ad\.doubleclick\.net$
(^|\.)ad\.doubleclick\.net$
(^|\.)adnxs\.com$
(^|\.)adnxs\.com$
(^|\.)adnxs\.com$
(^|\.)adserver$
(^|\.)adserver-us\.adtech\.advertising\.com$
(^|\.)adtechus\.com$
(^|\.)advertising\.com$
(^|\.)advertising\.com$
(^|\.)ae$
(^|\.)agentanalytics\.com$
(^|\.)algolia\.com$
(^|\.)alliancelk\.com$
(^|\.)aolcdn\.com$(^|\.)hosts-file\.net$
(^|\.)apple-dns\.net$
(^|\.)appsflyer\.com$
(^|\.)arc\.msn\.com$
(^|\.)arin\.net$
(^|\.)arstechnica\.com$
(^|\.)arstechnica\.net$
(^|\.)asia$
(^|\.)aspnetcdn\.com$
(^|\.)at$
(^|\.)azurewebsites\.net$
(^|\.)azurewebsites\.net$
(^|\.)bambenekconsulting\.com$
(^|\.)beer$
(^|\.)bg$
(^|\.)bi$
(^|\.)binacq-priority-c\.prod1\.flexilis\.org$
(^|\.)bit\.do$
(^|\.)bit\.ly$
(^|\.)biz$
(^|\.)bizible\.com$
(^|\.)blubrry\.com$
(^|\.)bofaml\.com$
(^|\.)br$
(^|\.)branch\.io$
(^|\.)bunchball\.net$
(^|\.)butts$
(^|\.)ca$
(^|\.)canonicalizer\.ucsuri\.tcs$
(^|\.)cash$
(^|\.)cc$
(^|\.)cedexis\.net$
(^|\.)center$
(^|\.)centrify\.com$
(^|\.)centrofiles\.com$
(^|\.)cf$
(^|\.)checkip\.dyndns\.com$
(^|\.)cl$
(^|\.)cloudsink\.net$
(^|\.)club$
(^|\.)cn$
(^|\.)comcast\.net$
(^|\.)comcast\.net$
(^|\.)compute\.amazonaws\.com$
(^|\.)config2\.mparticle\.com$
(^|\.)cr$
(^|\.)ctmail\.com$
(^|\.)cx$
(^|\.)cymru\.com$
(^|\.)cymru\.com$
(^|\.)cz$
(^|\.)cz$
(^|\.)d2zliu4p2bh9ov\.cloudfront\.net$
(^|\.)d\.ci-servers\.je$
(^|\.)datatables\.net$
(^|\.)date$
(^|\.)de$
(^|\.)de$
(^|\.)desmos\.com$
(^|\.)digital$
(^|\.)disqus\.com$
(^|\.)dk$
(^|\.)do$
(^|\.)domaincontrol\.com$
(^|\.)doubleclick\.net$
(^|\.)download$
(^|\.)ec$
(^|\.)embed\.ly$
(^|\.)es$
(^|\.)eu$
(^|\.)everesttech\.net$
(^|\.)fafa01\.com$
(^|\.)faith$
(^|\.)feedbackify\.com$
(^|\.)flurry\.com$
(^|\.)footprintdns\.com$
(^|\.)fr$
(^|\.)fun$
(^|\.)fwmrm\.net$
(^|\.)g01\.msn\.com$
(^|\.)gandi\.net$
(^|\.)gdn$
(^|\.)geekdo\.com$
(^|\.)gg$
(^|\.)ggpht\.com$
(^|\.)ghost\.io$
(^|\.)gigenet\.com$
(^|\.)gmtdmp\.com$
(^|\.)goo\.gl$
(^|\.)here\.com$
(^|\.)host$
(^|\.)hosteurope\.de$
(^|\.)hosting-by\.xwinnet\.biz$
(^|\.)hotjar\.com$
(^|\.)hsforms\.net$
(^|\.)hu$
(^|\.)hwcdn\.net$
(^|\.)ic-live\.com$
(^|\.)icu$
(^|\.)id$
(^|\.)ig\.me$
(^|\.)inara\.cz$
(^|\.)infos$
(^|\.)invalid$
(^|\.)io$
(^|\.)iolo\.net$
(^|\.)ir$
(^|\.)it$
(^|\.)je$
(^|\.)jez\.me$
(^|\.)jibecloud\.net$
(^|\.)joker\.com$
(^|\.)jordan-wright\.com$
(^|\.)jordylakiere\.com$
(^|\.)jp$
(^|\.)jpcert\.or\.jp$
(^|\.)jrsoftware\.org$
(^|\.)jtvnw\.net$
(^|\.)junglee\.com$
(^|\.)ke$
(^|\.)kl$
(^|\.)la$
(^|\.)lan$
(^|\.)li$
(^|\.)libertypr\.net$
(^|\.)link$
(^|\.)link$
(^|\.)litix\.io$
(^|\.)live$
(^|\.)livefyre\.com$
(^|\.)lk$
(^|\.)loan$
(^|\.)lv$
(^|\.)ly$
(^|\.)marketo\.com$
(^|\.)me$
(^|\.)media$
(^|\.)merrilledge\.com$
(^|\.)mlbtraderumors\.com$
(^|\.)moatads\.com$
(^|\.)mobileapptracking\.com$
(^|\.)mobileapptracking\.com$
(^|\.)moonbbs\.info$
(^|\.)msft\.net$
(^|\.)mu$
(^|\.)my$
(^|\.)mzima\.net$
(^|\.)nanigans\.com$
(^|\.)nefficient\.co\.kr$
(^|\.)news$
(^|\.)ninja$
(^|\.)no-ip\.com$
(^|\.)nr-data\.net$
(^|\.)ns\.hetsptt\.net\.cn$
(^|\.)nsatc\.net$
(^|\.)nz$
(^|\.)olowhitelabel\.net$
(^|\.)one$
(^|\.)onenote\.net$
(^|\.)onion$
(^|\.)onl$
(^|\.)online$
(^|\.)online$
(^|\.)openh264\.org$
(^|\.)ovh\.net$
(^|\.)owl\.li$
(^|\.)owl\.ly$
(^|\.)partner\.gooleadservices\.com$
(^|\.)party$
(^|\.)party$
(^|\.)peel-prod\.com$
(^|\.)phicdn\.net$
(^|\.)piee\.pw$
(^|\.)pinsightmedia\.com$
(^|\.)politoinc\.com$
(^|\.)pouf\.org$
(^|\.)pscp\.tv$
(^|\.)pt$
(^|\.)pw$
(^|\.)qu$
(^|\.)quantserve\.com$
(^|\.)racing$
(^|\.)radar\.cedexis\.com$
(^|\.)rcshow\.tv$
(^|\.)redd\.it$
(^|\.)rentcafe\.com$
(^|\.)rentcafecn\.com$
(^|\.)rlets\.com$
(^|\.)rpxnow\.com$
(^|\.)ru$
(^|\.)scene7\.com$
(^|\.)science$
(^|\.)sdad\.guru$
(^|\.)section\.io$
(^|\.)services$
(^|\.)sfx\.ms$
(^|\.)si$
(^|\.)siftscience\.com$
(^|\.)simpli\.fi$
(^|\.)site$
(^|\.)sk$
(^|\.)sk$
(^|\.)sng-api\.azurewebsites\.net$
(^|\.)solutions$
(^|\.)splkmobile\.com$
(^|\.)spongecell\.com$
(^|\.)st$
(^|\.)stream$
(^|\.)su$
(^|\.)svc\.iolo\.com$
(^|\.)sx$
(^|\.)taboola\.com$
(^|\.)tcs$
(^|\.)telemetry$
(^|\.)theoverwatcher\.com$
(^|\.)therookies\.co$
(^|\.)thetacdn\.net$
(^|\.)tinyurl\.com$
(^|\.)tk$
(^|\.)tl$
(^|\.)tlx\.3lift\.com$
(^|\.)tmpqa\.com$
(^|\.)top$
(^|\.)trafficfactory\.biz$
(^|\.)trafficjunky\.net$
(^|\.)trafficmanager\.net$
(^|\.)tt$
(^|\.)tucows\.com$
(^|\.)tw$
(^|\.)ua$
(^|\.)ug$
(^|\.)ultradns\.biz$
(^|\.)upsiloncdn\.net$
(^|\.)us$
(^|\.)userreplay\.net$
(^|\.)v0cdn\.net$
(^|\.)vidible\.tv$
(^|\.)vip5\.afdorigin-prod-ln02\.afdogw\.com$
(^|\.)vivox\.com$
(^|\.)vzw\.com$
(^|\.)walkme\.com$
(^|\.)webcam$
(^|\.)website$
(^|\.)win$
(^|\.)win$
(^|\.)windowsphone\.com$
(^|\.)ws$
(^|\.)www\.awqf\.com$
(^|\.)www\.google-analytics\.com$
(^|\.)xxx$
(^|\.)xyz$
(^|\.)yahoodns\.net$
(^|\.)yiihuu\.com$
(^|\.)zomro\.net$
(^|\.)zopim\.com$
^(?i)(ad|ads|adserver|adsserver|ADVERTISEMENT)*(\.(\*|[\w\d]+(-[\w\d]+)*))(\.(\*|[\w\d]+(-[\w\d]+)*))$
^195\.22\.26\.(1(9[2-9])|2([0-4][0-9]|5[0-5]))$