uBlock Origin은 DNS 이름을 조작하는 새로운 추적 방법에 대한 보호 기능을 추가합니다.

uBlock Origin 사용자 알아 차 렸던 uBlock Origin 및 기타 추가 기능에서 차단되지 않는 이동 추적 및 광고 블록 대체를 위한 새로운 기술을 광고 네트워크 및 웹 분석 시스템에서 사용하여 원치 않는 콘텐츠를 필터링합니다.

이 방법의 핵심은 광고 추적 또는 표시용 코드를 배치하려는 사이트 소유자가 광고 네트워크 또는 웹 분석 서버를 참조하는 별도의 하위 도메인을 DNS에 생성한다는 것입니다(예: CNAME 레코드 f7ds.liberation.fr이 생성됨). 추적 서버 liberation.eulerian.net을 가리킴). 이렇게 하면 광고 코드가 사이트와 동일한 기본 도메인에서 공식적으로 로드되므로 차단되지 않습니다. 하위 도메인의 이름은 무작위 식별자 형식으로 선택됩니다. 이는 광고 네트워크와 관련된 하위 도메인이 페이지의 다른 로컬 리소스를 로드하기 위한 하위 도메인과 구별하기 어렵기 때문에 마스크로 차단하기 어렵게 만듭니다.

개발자 uBlock Origin предложил 사용 해결 CNAME을 통해 연결된 호스트를 확인하기 위해 DNS에 이름을 지정합니다. 방법 구현 ~에서 시작
실험적 출시 uBlock 오리진 1.24.1b3 에 파이어 폭스. 고급 설정에서 검사를 활성화하려면 cnameAliasList 값을 "*"로 설정해야 합니다. 이 경우 블랙리스트에 대한 모든 검사는 CNAME을 통해 정의된 이름에 대해 복제됩니다. 업데이트를 설치할 때 DNS 정보를 검색할 수 있는 권한을 부여받아야 합니다.

Chrome의 경우 API가 없기 때문에 CNAME 검사를 추가할 수 없습니다. dns.해결() Firefox의 추가 기능에만 사용할 수 있으며 Chrome에서는 지원되지 않습니다. 성능 관점에서 CNAME을 정의하면 다른 이름에 대한 규칙을 다시 적용하는 데 CPU 리소스를 낭비하는 것 외에 추가 오버헤드가 발생해서는 안 됩니다. 리소스에 액세스할 때 브라우저가 이미 확인되었으며 값을 캐시해야 하기 때문입니다. . CNAME을 사용하지 않고 이름을 IP에 직접 연결하면 보호 방법을 우회할 수 있지만 이 방법은 유지 관리가 복잡합니다(광고 네트워크의 IP 주소가 변경되면 게시자의 모든 DNS 서버에 있는 데이터를 변경해야 함). ) 블랙리스트 추적기 IP 주소를 생성하여 우회할 수 있습니다.

출처 : opennet.ru