uBlock Origin מוסיף הגנה מפני שיטת מעקב חדשה שמתפעלת שמות DNS

משתמשי uBlock Origin שם לב השימוש של רשתות פרסום ומערכות ניתוח אינטרנט בטכניקה חדשה למעקב אחר תנועות והחלפת חסימות פרסום, שאינה חסומה ב-uBlock Origin ובתוספות אחרות כדי לסנן תוכן לא רצוי.

מהות השיטה היא שבעלי אתרים שרוצים למקם קוד למעקב או הצגת פרסום יוצרים תת-דומיין נפרד ב-DNS שמתייחס לרשת הפרסום או לשרת ניתוח הרשת (לדוגמה, נוצרת רשומת CNAME f7ds.liberation.fr מצביע על שרת המעקב liberation.eulerian.net). בדרך זו, קוד המודעה נטען באופן רשמי מאותו דומיין ראשי כמו האתר ולכן אינו נחסם. שם תת-הדומיין נבחר בצורה של מזהה אקראי, מה שמקשה על חסימה באמצעות מסיכה, שכן תת-הדומיין המשויך לרשת הפרסום קשה להבדיל מתת-דומיינים לטעינת משאבים מקומיים אחרים בעמוד.

מפתח uBlock Origin מוצע שימוש פתרון שם ב-DNS כדי לקבוע את המארח המשויך דרך CNAME. שיטה מוטמע החל מ
שחרור ניסיוני uBlock Origin 1.24.1b3 עבור Firefox. כדי להפעיל את הסימון בהגדרות המתקדמות, עליך להגדיר את הערך של cnameAliasList ל-"*", במקרה זה כל הבדיקות נגד רשימות שחורות ישוכפלו עבור שמות שהוגדרו באמצעות CNAME. בעת התקנת העדכון, תצטרך לקבל הרשאה לאחזור מידע DNS.

עבור Chrome, לא ניתן להוסיף את הסימון CNAME בגלל ה-API dns.resolve() זמין רק עבור הרחבות בפיירפוקס ואינו נתמך בכרום. מנקודת מבט של ביצועים, הגדרת CNAME לא אמורה להציג תקורה נוספת מלבד בזבוז משאבי מעבד על יישום מחדש של הכללים עבור שם אחר, שכן כאשר הגישה למשאב מתבצעת, הדפדפן כבר פתר ויש לאחסן את הערך במטמון . ניתן לעקוף את שיטת ההגנה על ידי קישור ישיר של השם ל-IP ללא שימוש ב-CNAME, אך גישה זו מסבכת את התחזוקה (אם תשתנה כתובת ה-IP של רשת הפרסום, יהיה צורך לשנות את הנתונים בכל שרתי ה-DNS של המפרסמים ) וניתן לעקוף אותו על ידי יצירת רשימה שחורה של כתובות IP של Tracker.

מקור: OpenNet.ru