I den nye version er Firefox-brugere forsynet med en blokering af en ny teknik til sporing af bevægelse og substitution af annonceenheder, baseret på oprettelsen af et separat underdomæne i DNS inden for domænet for det aktuelle websted. Det oprettede underdomæne peger på annoncenetværksserveren (f.eks. oprettes f7ds.liberation.fr CNAME-posten og peger på sporingsserveren liberation.eulerian.net), så annoncekoden indlæses formelt fra det samme primære domæne som webstedet. Navnet på underdomænet er valgt i form af en tilfældig identifikator, hvilket gør blokering med maske vanskelig, da det underdomæne, der er knyttet til annoncenetværket, er svært at skelne fra underdomæner til indlæsning af andre lokale ressourcer på siden.
I den nye version af uBlock Origin, for at bestemme værten tilknyttet via CNAME
Fra et ydeevnesynspunkt bør definition af et CNAME ikke indføre yderligere overhead, udover at spilde CPU-ressourcer for at genanvende reglerne for et andet navn, da browseren allerede har løst, når den tilgår ressourcen, og værdien skal cachelagres. Når du installerer en ny version, skal du give tilladelser til at hente oplysninger fra DNS.
Den tilføjede sikkerhedsmetode baseret på CNAME-validering kan omgås ved direkte at binde navnet til IP uden at bruge CNAME, men denne tilgang komplicerer vedligeholdelsen og vedligeholdelsen af infrastrukturen (hvis IP-adressen på annoncenetværket ændres, bliver du nødt til at opnå data ændres på alle udgiveres DNS-servere) og kan omgås ved at oprette en sortliste over tracker-IP-adresser. I uBlock Origin build til Chrome virker CNAME-tjek ikke, fordi API
Kilde: opennet.ru