uBlock Origin nambahake proteksi marang cara pelacakan anyar sing ngapusi jeneng DNS

pangguna uBlock Asal ngeweruhi panggunaan dening jaringan iklan lan sistem analytics web teknik anyar kanggo nglacak gerakan lan ngganti blok iklan, sing ora diblokir ing uBlock Origin lan tambahan liyane kanggo nyaring konten sing ora dikarepake.

Inti saka metode kasebut yaiku pemilik situs sing pengin nyelehake kode kanggo nelusuri utawa nampilake iklan nggawe subdomain sing kapisah ing DNS sing nuduhake jaringan iklan utawa server analytics web (contone, rekaman CNAME f7ds.liberation.fr digawe. nuding menyang server pelacak liberation.eulerian.net). Kanthi cara iki, kode iklan resmi dimuat saka domain utama sing padha karo situs kasebut lan mulane ora diblokir. Jeneng kanggo subdomain dipilih kanthi bentuk pengenal acak, sing nggawe pamblokiran kanthi topeng angel, amarga subdomain sing ana gandhengane karo jaringan iklan angel dibedakake saka subdomain kanggo ngemot sumber daya lokal liyane ing kaca kasebut.

Pangembang uBlock Origin saranake nggunakake ngrampungi jeneng ing DNS kanggo nemtokake host sing digandhengake liwat CNAME. Metode dipun ginakaken diwiwiti karo
release eksperimen uBlock Asal 1.24.1b3 kanggo Firefox. Kanggo ngaktifake mriksa ing setelan majeng, sampeyan kudu nyetel Nilai saka cnameAliasList kanggo "*", ing kasus iki kabeh mriksa marang blacklists bakal duplikat kanggo jeneng ditetepake liwat CNAME. Nalika nginstal nganyari, sampeyan kudu diwenehi ijin kanggo njupuk informasi DNS.

Kanggo Chrome, mriksa CNAME ora bisa ditambahake amarga API dns.resolve() Mung kasedhiya kanggo tambahan ing Firefox lan ora didhukung ing Chrome. Saka sudut pandang kinerja, netepake CNAME ngirim ora ngenalake overhead tambahan liyane kajaba mbuang sumber daya CPU kanggo ngetrapake maneh aturan kanggo jeneng sing beda, amarga nalika sumber daya diakses, browser wis rampung lan nilai kasebut kudu di-cache. . Cara proteksi bisa dilewati kanthi langsung ngubungake jeneng menyang IP tanpa nggunakake CNAME, nanging pendekatan iki rumit pangopènan (yen alamat IP jaringan iklan diganti, bakal perlu kanggo ngganti data ing kabeh server DNS saka penerbit. ) lan bisa dilewati kanthi nggawe alamat IP Tracker dhaptar ireng.

Source: opennet.ru