uBlock Origin lisab kaitset uue jälgimismeetodi vastu, mis manipuleerib DNS-nimedega

uBlock Origin kasutajad märganud reklaamivõrkude ja veebianalüütikasüsteemide uue tehnika kasutamine liikumiste jälgimiseks ja reklaamiplokkide asendamiseks, mida uBlock Origin ja muud lisandmoodulid ei blokeeri soovimatu sisu välja filtreerimiseks.

Meetodi olemus seisneb selles, et saidiomanikud, kes soovivad reklaamide jälgimiseks või kuvamiseks koodi paigutada, loovad DNS-is eraldi alamdomeeni, mis viitab reklaamivõrgule või veebianalüütika serverile (näiteks luuakse CNAME-kirje f7ds.liberation.fr osutades jälgimisserverile liberation.eulerian.net). Nii laaditakse reklaamikood ametlikult saidiga samast esmasest domeenist ega ole seetõttu blokeeritud. Alamdomeeni nimi valitakse juhusliku identifikaatorina, mis muudab maski abil blokeerimise keeruliseks, kuna reklaamivõrguga seotud alamdomeeni on raske eristada alamdomeenidest, et laadida lehele muid kohalikke ressursse.

Arendaja uBlock Origin ettepanek kasutage lahendamine nimi DNS-is, et määrata CNAME kaudu seotud host. meetod rakendatud algusega
eksperimentaalne väljalase uBlocki päritolu 1.24.1b3 eest Firefox. Kontrollimise aktiveerimiseks täpsemates sätetes peaksite määrama cnameAliasList väärtuseks “*”, sel juhul dubleeritakse kõik mustade nimekirjade kontrollid CNAME kaudu määratletud nimede puhul. Värskenduse installimisel peate saama DNS-teabe toomiseks loa.

uBlock Origin lisab kaitset uue jälgimismeetodi vastu, mis manipuleerib DNS-nimedega

Chrome'i puhul ei saa CNAME-kontrolli lisada API tõttu dns.resolve() Saadaval ainult Firefoxi lisandmoodulite jaoks ja seda ei toetata Chrome'is. Toimivuse seisukohast ei tohiks CNAME-i defineerimine tekitada muid lisakulusid peale protsessori ressursside raiskamise reeglite uuesti rakendamisele mõne muu nime jaoks, kuna ressursile juurdepääsul on brauser juba lahendatud ja väärtus tuleb vahemällu salvestada. . Kaitsemeetodist saab mööda minna, sidudes nime otse IP-ga ilma CNAME-i kasutamata, kuid see lähenemine muudab hoolduse keerulisemaks (kui reklaamivõrgu IP-aadressi muudetakse, tuleb muuta avaldajate kõigi DNS-serverite andmeid ) ja sellest saab mööda minna, luues Trackeri IP-aadresside musta nimekirja.

Allikas: opennet.ru

Lisa kommentaar