uBlock Origin dodaje zaštitu od nove metode praćenja koja manipuliše DNS imenima

Korisnici uBlock Origin-a primetio korištenje od strane reklamnih mreža i sistema web analitike nove tehnike za praćenje kretanja i zamjenu reklamnih blokova, koja nije blokirana u uBlock Origin-u i drugim dodacima za filtriranje neželjenog sadržaja.

Suština metode je da vlasnici sajtova koji žele da postave kod za praćenje ili prikazivanje reklama kreiraju zasebnu poddomenu u DNS koja se odnosi na reklamnu mrežu ili server za veb analizu (na primer, kreira se CNAME zapis f7ds.liberation.fr). pokazujući na server za praćenje liberation.eulerian.net). Na ovaj način, oglasni kod se formalno učitava sa iste primarne domene kao i web lokacija i stoga nije blokiran. Ime za poddomenu se bira u obliku slučajnog identifikatora, što otežava blokiranje pomoću maske, jer je poddomenu povezanu sa reklamnom mrežom teško razlikovati od poddomena za učitavanje drugih lokalnih resursa na stranici.

Programer uBlock Origin predložio koristite rješavanje ime u DNS-u za određivanje hosta povezanog preko CNAME. Metoda implementirano počev od
eksperimentalno izdanje uBlock Origin 1.24.1b3 do Firefox. Da biste aktivirali provjeru u naprednim postavkama, trebate postaviti vrijednost cnameAliasList na “*”, u ovom slučaju će se sve provjere protiv crnih lista duplicirati za imena definirana preko CNAME. Kada instalirate ažuriranje, morat ćete dobiti dozvolu za preuzimanje DNS informacija.

uBlock Origin dodaje zaštitu od nove metode praćenja koja manipuliše DNS imenima

Za Chrome, CNAME provjera se ne može dodati jer API dns.resolve() Dostupno samo za dodatke u Firefoxu i nije podržano u Chromeu. Sa stajališta performansi, definiranje CNAME-a ne bi trebalo uvesti nikakve dodatne troškove osim trošenja CPU resursa na ponovnu primjenu pravila za drugo ime, jer kada se pristupi resursu, pretraživač je već razriješen i vrijednost mora biti keširana . Način zaštite se može zaobići direktnim povezivanjem imena sa IP-om bez korištenja CNAME-a, ali ovaj pristup otežava održavanje (ako se promijeni IP adresa reklamne mreže, bit će potrebno promijeniti podatke na svim DNS serverima izdavača ) i može se zaobići kreiranjem crne liste Tracker IP adresa.

izvor: opennet.ru

Dodajte komentar