uBlock Origin lisää suojan uutta seurantamenetelmää vastaan, joka käsittelee DNS-nimiä

uBlock Origin -käyttäjät huomannut mainosverkostot ja verkkoanalytiikkajärjestelmät käyttävät uutta tekniikkaa liikkeiden seurantaan ja mainosyksiköiden korvaamiseen, jota ei ole estetty uBlock Originissa ja muissa lisäosissa sopimattoman sisällön suodattamiseksi.

Menetelmän ydin on, että sivustojen omistajat, jotka haluavat sijoittaa koodia mainosten seurantaa tai näyttämistä varten, luovat DNS:ään erillisen aliverkkotunnuksen, joka viittaa mainosverkostoon tai verkkoanalytiikkapalvelimeen (esimerkiksi f7ds.liberation.fr CNAME-tietue, joka osoittaa seurantapalvelin liberation.eulerian.net). Näin ollen mainoskoodi ladataan virallisesti samasta ensisijaisesta verkkotunnuksesta kuin sivusto, eikä sitä siksi voida estää. Aliverkkotunnuksen nimi valitaan satunnaisen tunnisteen muodossa, mikä tekee maskilla estämisen vaikeaksi, koska mainosverkostoon liittyvää aliverkkotunnusta on vaikea erottaa aliverkkotunnuksista sivun muiden paikallisten resurssien lataamista varten.

Kehittäjä uBlock Origin hän tarjosi käyttää ratkaista nimi DNS:ssä määrittääksesi CNAME:n kautta yhdistetyn isännän. Menetelmä toteutettu alkaen
kokeellinen julkaisu uBlock Origin 1.24.1b3 varten Firefox. Jos haluat aktivoida tarkistuksen lisäasetuksissa, aseta cnameAliasList-arvoksi "*", jolloin kaikki mustan listan tarkistukset kopioidaan CNAME:n kautta määritetyille nimille. Kun asennat päivityksen, sinun on myönnettävä oikeudet tietojen hakemiseen DNS:stä.

Chromessa CNAME-tarkistusta ei voi lisätä API:n vuoksi dns.resolve() saatavilla vain Firefoxin lisäosille, mutta sitä ei tueta Chromessa. Suorituskyvyn kannalta CNAME:n määrittämisen ei pitäisi johtaa ylimääräisiin kustannuksiin, paitsi prosessoriresurssien tuhlaamiseen eri nimen sääntöjen soveltamiseen uudelleen, koska resurssia käytettäessä selain on jo ratkaissut ja arvo on tallennettava välimuistiin. . Suojausmenetelmä voidaan ohittaa sitomalla nimi suoraan IP-osoitteeseen ilman CNAME:n käyttöä, mutta tämä lähestymistapa vaikeuttaa ylläpitoa (jos mainosverkon IP-osoitetta muutetaan, sinun on saavutettava tietomuutokset julkaisijoiden kaikissa DNS-palvelimissa) ja ne voidaan ohittaa luomalla mustan listan seurantalaitteen IP-osoitteet.

Lähde: opennet.ru