Στη νέα έκδοση, παρέχεται στους χρήστες Firefox μπλοκάρισμα μιας νέας τεχνικής παρακολούθησης κίνησης και αντικατάστασης ενοτήτων διαφημίσεων, με βάση τη δημιουργία ξεχωριστού υποτομέα στο DNS εντός του τομέα του τρέχοντος ιστότοπου. Ο δημιουργημένος υποτομέας οδηγεί στον διακομιστή δικτύου διαφημίσεων (για παράδειγμα, δημιουργείται η εγγραφή f7ds.liberation.fr CNAME με κατεύθυνση προς τον διακομιστή παρακολούθησης liberation.eulerian.net), επομένως ο κώδικας διαφήμισης φορτώνεται επίσημα από τον ίδιο κύριο τομέα με τον ιστότοπο. Το όνομα για τον υποτομέα επιλέγεται με τη μορφή ενός τυχαίου αναγνωριστικού, γεγονός που καθιστά δύσκολο τον αποκλεισμό με μάσκα, καθώς ο υποτομέας που σχετίζεται με το διαφημιστικό δίκτυο είναι δύσκολο να διακριθεί από τους υποτομείς για τη φόρτωση άλλων τοπικών πόρων της σελίδας.
Στη νέα έκδοση του uBlock Origin, για να προσδιορίσετε τον κεντρικό υπολογιστή που σχετίζεται μέσω CNAME
Από την άποψη της απόδοσης, ο ορισμός ενός CNAME δεν θα πρέπει να εισάγει επιπλέον επιβάρυνση, εκτός από τη σπατάλη πόρων της CPU για την εκ νέου εφαρμογή των κανόνων για διαφορετικό όνομα, καθώς το πρόγραμμα περιήγησης έχει ήδη επιλύσει κατά την πρόσβαση στον πόρο και η τιμή πρέπει να αποθηκευτεί προσωρινά. Όταν εγκαθιστάτε μια νέα έκδοση, θα πρέπει να εκχωρήσετε δικαιώματα για την ανάκτηση πληροφοριών από το DNS.
Η προστιθέμενη μέθοδος ασφαλείας που βασίζεται στην επικύρωση CNAME μπορεί να παρακαμφθεί συνδέοντας απευθείας το όνομα στην IP χωρίς χρήση CNAME, αλλά αυτή η προσέγγιση περιπλέκει τη συντήρηση και τη συντήρηση της υποδομής (εάν αλλάξει η διεύθυνση IP του δικτύου διαφημίσεων, θα πρέπει να επιτύχετε δεδομένα αλλαγή σε όλους τους διακομιστές DNS εκδοτών) και μπορεί να παρακαμφθεί δημιουργώντας μια μαύρη λίστα διευθύνσεων IP παρακολούθησης. Στην έκδοση uBlock Origin για το Chrome, ο έλεγχος CNAME δεν λειτουργεί επειδή το API
Πηγή: opennet.ru