uBlock Origin ამატებს დაცვას თვალთვალის ახალი მეთოდისგან, რომელიც მანიპულირებს DNS სახელებით

uBlock Origin მომხმარებლები შენიშნა სარეკლამო ქსელებისა და ვებ ანალიტიკური სისტემების მიერ მოძრაობათა თვალთვალის და სარეკლამო ბლოკების ჩანაცვლების ახალი ტექნიკის გამოყენება, რომელიც არ არის დაბლოკილი uBlock Origin-ში და სხვა დანამატებში არასასურველი შინაარსის გასაფილტრად.

მეთოდის არსი იმაში მდგომარეობს, რომ საიტის მფლობელები, რომლებსაც სურთ განათავსონ კოდი რეკლამის თვალთვალის ან ჩვენებისთვის, ქმნიან ცალკეულ ქვედომენს DNS-ში, რომელიც ეხება სარეკლამო ქსელს ან ვებ ანალიტიკის სერვერს (მაგალითად, იქმნება CNAME ჩანაწერი f7ds.liberation.fr. მიუთითებს თვალთვალის სერვერზე liberation.eulerian.net). ამ გზით, სარეკლამო კოდი ოფიციალურად იტვირთება იმავე პირველადი დომენიდან, როგორც საიტი და, შესაბამისად, არ იბლოკება. ქვედომენის სახელი არჩეულია შემთხვევითი იდენტიფიკატორის სახით, რაც ართულებს ნიღბის დაბლოკვას, რადგან სარეკლამო ქსელთან ასოცირებული ქვედომენი ძნელია განასხვავოს ქვედომენები გვერდზე სხვა ადგილობრივი რესურსების ჩატვირთვისთვის.

დეველოპერი uBlock Origin შემოთავაზებული გამოყენება გადაწყვეტა სახელი DNS-ში, რათა დადგინდეს CNAME-ით დაკავშირებული ჰოსტი. მეთოდი განხორციელდა იმით იწყება
ექსპერიმენტული გამოშვება uBlock Origin 1.24.1b3 ამისთვის Firefox. გაფართოებულ პარამეტრებში შემოწმების გასააქტიურებლად, თქვენ უნდა დააყენოთ cnameAliasList-ის მნიშვნელობა „*“, ამ შემთხვევაში შავ სიებთან მიმართებაში ყველა შემოწმება დუბლირებული იქნება CNAME-ით განსაზღვრული სახელებისთვის. განახლების ინსტალაციისას, თქვენ უნდა მიაწოდოთ ნებართვები DNS ინფორმაციის მისაღებად.

Chrome-ისთვის CNAME შემოწმება ვერ დაემატება API-ის გამო dns.resolve() ხელმისაწვდომია მხოლოდ Firefox-ის დანამატებისთვის და არ არის მხარდაჭერილი Chrome-ში. შესრულების თვალსაზრისით, CNAME-ის განსაზღვრამ არ უნდა შემოიღოს დამატებითი ზედნადები, გარდა CPU რესურსების დახარჯვისა სხვა სახელის წესების ხელახლა გამოყენებაზე, რადგან რესურსზე წვდომისას ბრაუზერი უკვე გადაჭრილია და მნიშვნელობა უნდა იყოს ქეშირებული. . დაცვის მეთოდის გვერდის ავლა შესაძლებელია სახელის IP-სთან პირდაპირ დაკავშირებით CNAME-ის გამოყენების გარეშე, მაგრამ ეს მიდგომა ართულებს შენარჩუნებას (თუ სარეკლამო ქსელის IP მისამართი შეიცვალა, საჭირო იქნება მონაცემების შეცვლა გამომცემლების ყველა DNS სერვერზე. ) და მისი გვერდის ავლა შესაძლებელია ტრეკერის IP მისამართების შავი სიის შექმნით.

წყარო: opennet.ru