DNS 조작을 통한 블록 우회로부터 보호하는 uBlock Origin 1.25 릴리스

사용 가능 부적절한 콘텐츠 차단기의 새로운 릴리스 유블록 오리진 1.25, 광고 차단, 악성 요소, 움직임 추적 코드, JavaScript 마이너 및 정상 작동을 방해하는 기타 요소를 제공합니다. uBlock Origin 애드온은 성가신 요소를 제거할 뿐만 아니라 리소스 소비를 줄이고 페이지 로딩 속도를 높일 수 있는 고성능 및 메모리 효율적인 애드온입니다.

새 버전에서 Firefox 사용자는 현재 사이트 도메인 내의 DNS에 별도의 하위 도메인 생성을 기반으로 광고 단위의 이동 및 대체를 추적하는 새로운 기술을 차단할 수 있습니다. 생성된 하위 도메인은 광고 네트워크 서버를 가리키므로(예: 추적 서버 liberation.eulerian.net을 가리키는 f7ds.liberation.fr CNAME 레코드가 생성됨) 광고 코드는 사이트와 동일한 기본 도메인에서 공식적으로 로드됩니다. 하위 도메인의 이름은 임의 식별자의 형태로 선택되며, 광고 네트워크와 관련된 하위 도메인은 페이지의 다른 로컬 리소스를 로드하기 위한 하위 도메인과 구별하기 어렵기 때문에 마스크에 의한 차단이 어렵습니다.

새 버전의 uBlock Origin에서 CNAME을 통해 연결된 호스트를 확인하려면 추가 을 요구하다 해결 CNAME을 통해 리디렉션된 이름에도 차단 목록을 적용할 수 있습니다.
성능 관점에서 볼 때 CNAME 정의는 다른 이름에 대한 규칙을 다시 적용하기 위해 CPU 리소스를 낭비하는 것 외에 추가 오버헤드를 도입해서는 안 됩니다. 리소스에 액세스할 때 브라우저가 이미 확인했고 값을 캐시해야 하기 때문입니다. 새 버전을 설치할 때 DNS에서 정보를 검색할 수 있는 권한을 부여해야 합니다.

CNAME 검증을 기반으로 추가된 보안 방식은 CNAME을 사용하지 않고 이름을 IP에 직접 바인딩하여 우회할 수 있지만 이 방식은 인프라 유지 및 유지 관리가 복잡합니다(광고 네트워크의 IP 주소가 변경된 경우 모든 게시자 DNS 서버에서 데이터 변경을 달성해야 함) 트래커 IP 주소의 블랙리스트를 생성하여 우회할 수 있습니다. Chrome용 uBlock Origin 빌드에서 API로 인해 CNAME 검사가 작동하지 않습니다. dns.해결() Firefox의 애드온에서만 사용할 수 있으며 Chrome에서는 지원되지 않습니다.

출처 : opennet.ru