In uBlock Origin wurde ein Schutz gegen eine neue Tracking-Methode integriert, die DNS-Namen manipuliert.

Nutzer von uBlock Origin wurde festgestellt die Verwendung von Werbenetzwerken und Web-Analysetools zur Implementierung neuer Techniken zur Verfolgung von Bewegungen und zur Einblendung von Werbemitteln, die nicht in uBlock Origin und anderen Erweiterungen zum Blockieren unerwünschter Inhalte blockiert werden.

Das Prinzip der Methode besteht darin, dass Website-Besitzer, die Tracking-Codes oder Werbung einfügen möchten, in DNS einen separaten Subdomain erstellen, der auf den Server des Werbenetzwerks oder der Web-Analyse verweist (zum Beispiel wird ein CNAME-Datensatz f7ds.liberation.fr erstellt, der auf den Tracking-Server liberation.eulerian.net zeigt). So wird der Werbecode formal von der gleichen Hauptdomain geladen, wie die Website, und wird daher nicht blockiert. Der Name für den Subdomain wird in Form einer zufälligen Kennung gewählt, was das Blockieren anhand von Mustern erschwert, da der mit dem Werbenetzwerk verknüpfte Subdomain schwer von Subdomains für das Laden anderer lokaler Ressourcen zu unterscheiden ist.

Entwickler von uBlock Origin vorgeschlagen eingesetzt zu werden. Auflösung einer DNS-Namen zur Bestimmung des mit CNAME verknüpften Hosts. Methode implementiert. seit
der experimentellen Version uBlock Origin 1.24.1b3 für Firefox. Um die Überprüfung in den erweiterten Einstellungen zu aktivieren, sollte der Wert cnameAliasList auf „*“ gesetzt werden. In diesem Fall werden alle Überprüfungen von Blacklists auch für Namen, die über CNAME definiert sind, dupliziert. Bei der Installation des Updates müssen Berechtigungen zum Abrufen von Informationen aus dem DNS bereitgestellt werden.

Für Chrome kann die CNAME-Überprüfung nicht hinzugefügt werden, da das API dns.resolve() nur für Erweiterungen in Firefox verfügbar ist und in Chrome nicht unterstützt wird. In Bezug auf die Leistung sollte die CNAME-Definition keine zusätzlichen Overheads verursachen, außer dem Verbrauch von Prozessorkapazitäten zur erneuten Anwendung von Regeln für einen anderen Namen, da der Browser beim Zugriff auf die Ressource bereits das Auflösen durchgeführt hat und der Wert im Cache gespeichert sein sollte. Die Schutzmethode kann durch direkte Bindung des Namens an die IP ohne Verwendung von CNAME umgangen werden, aber dieser Ansatz erschwert die Wartung (im Falle einer Änderung der IP-Adresse des Werbenetzwerks muss eine Änderung auf allen DNS-Servern der Publisher erreicht werden) und kann durch Erstellung einer Blacklist von IP-Adressen von Trackern umgangen werden.

Quelle: opennet.ru