uBlock Origin ເພີ່ມການປ້ອງກັນວິທີການຕິດຕາມໃຫມ່ທີ່ manipulates ຊື່ DNS

ຜູ້ໃຊ້ uBlock Origin ສັງເກດເຫັນ ການນໍາໃຊ້ໂດຍເຄືອຂ່າຍການໂຄສະນາແລະລະບົບການວິເຄາະເວັບຂອງເຕັກນິກໃຫມ່ສໍາລັບການຕິດຕາມການເຄື່ອນໄຫວແລະການທົດແທນການບລັອກໂຄສະນາ, ເຊິ່ງບໍ່ໄດ້ຖືກສະກັດໃນ uBlock Origin ແລະ add-ons ອື່ນໆເພື່ອກັ່ນຕອງເນື້ອຫາທີ່ບໍ່ຕ້ອງການ.

ໂດຍເນື້ອແທ້ແລ້ວຂອງວິທີການແມ່ນວ່າເຈົ້າຂອງເວັບໄຊທ໌ທີ່ຕ້ອງການວາງລະຫັດສໍາລັບການຕິດຕາມຫຼືສະແດງການໂຄສະນາສ້າງໂດເມນຍ່ອຍແຍກຕ່າງຫາກໃນ DNS ທີ່ຫມາຍເຖິງເຄືອຂ່າຍການໂຄສະນາຫຼືເຄື່ອງແມ່ຂ່າຍການວິເຄາະເວັບ (ຕົວຢ່າງເຊັ່ນ CNAME record f7ds.liberation.fr ຖືກສ້າງຂຶ້ນ. ຊີ້ໃຫ້ເຫັນເຖິງເຄື່ອງແມ່ຂ່າຍການຕິດຕາມ liberation.eulerian.net). ວິທີນີ້, ລະຫັດໂຄສະນາຖືກໂຫລດຢ່າງເປັນທາງການຈາກໂດເມນຕົ້ນຕໍດຽວກັນກັບເວັບໄຊທ໌ແລະດັ່ງນັ້ນຈຶ່ງບໍ່ໄດ້ຖືກບລັອກ. ຊື່ສໍາລັບໂດເມນຍ່ອຍຖືກເລືອກໃນຮູບແບບຂອງຕົວກໍານົດແບບສຸ່ມ, ເຊິ່ງເຮັດໃຫ້ການຂັດຂວາງໂດຍຫນ້າກາກມີຄວາມຫຍຸ້ງຍາກ, ເນື່ອງຈາກວ່າໂດເມນຍ່ອຍທີ່ກ່ຽວຂ້ອງກັບເຄືອຂ່າຍໂຄສະນາມີຄວາມຫຍຸ້ງຍາກທີ່ຈະແຍກແຍະຈາກໂດເມນຍ່ອຍສໍາລັບການໂຫຼດຊັບພະຍາກອນທ້ອງຖິ່ນອື່ນໆໃນຫນ້າ.

ຜູ້ພັດທະນາ uBlock ຕົ້ນກໍາເນີດ ແນະນໍາ ໃຊ້ ການ​ແກ້​ໄຂ​ ຊື່ໃນ DNS ເພື່ອກໍານົດໂຮດທີ່ກ່ຽວຂ້ອງກັບ CNAME. ວິທີການ ປະຕິບັດ ເລີ່ມຕົ້ນດ້ວຍ
ການ​ປ່ອຍ​ຕົວ​ທົດ​ລອງ​ uBlock ຕົ້ນກໍາເນີດ 1.24.1b3 ການ Firefox. ເພື່ອເປີດໃຊ້ການກວດສອບໃນການຕັ້ງຄ່າຂັ້ນສູງ, ທ່ານຄວນກໍານົດຄ່າຂອງ cnameAliasList ເປັນ "*", ໃນກໍລະນີນີ້ການກວດສອບທັງຫມົດຕໍ່ກັບບັນຊີດໍາຈະຖືກຊ້ໍາກັນສໍາລັບຊື່ທີ່ກໍານົດຜ່ານ CNAME. ເມື່ອຕິດຕັ້ງການປັບປຸງ, ທ່ານຈະຕ້ອງໄດ້ຮັບການອະນຸຍາດເພື່ອດຶງຂໍ້ມູນ DNS.

ສໍາລັບ Chrome, ການກວດສອບ CNAME ບໍ່ສາມາດເພີ່ມໄດ້ເພາະວ່າ API dns.resolve() ມີໃຫ້ສະເພາະ add-ons ໃນ Firefox ເທົ່ານັ້ນ ແລະບໍ່ຮອງຮັບໃນ Chrome. ຈາກທັດສະນະຂອງການປະຕິບັດ, ການກໍານົດ CNAME ບໍ່ຄວນແນະນໍາຄ່າໃຊ້ຈ່າຍເພີ່ມເຕີມນອກເຫນືອຈາກການເສຍຊັບພະຍາກອນ CPU ໃນການນໍາໄປໃຊ້ກົດລະບຽບໃຫມ່ສໍາລັບຊື່ອື່ນ, ເພາະວ່າເມື່ອຊັບພະຍາກອນຖືກເຂົ້າເຖິງ, ຕົວທ່ອງເວັບໄດ້ແກ້ໄຂແລ້ວແລະມູນຄ່າຕ້ອງຖືກເກັບໄວ້ໃນຖານຄວາມຈໍາ. . ວິທີການປ້ອງກັນສາມາດຂ້າມໄດ້ໂດຍການເຊື່ອມໂຍງຊື່ໂດຍກົງກັບ IP ໂດຍບໍ່ຕ້ອງໃຊ້ CNAME, ແຕ່ວິທີການນີ້ເຮັດໃຫ້ການບໍາລຸງຮັກສາສັບສົນ (ຖ້າທີ່ຢູ່ IP ຂອງເຄືອຂ່າຍໂຄສະນາຖືກປ່ຽນແປງ, ມັນຈໍາເປັນຕ້ອງປ່ຽນຂໍ້ມູນໃນເຄື່ອງແມ່ຂ່າຍ DNS ທັງຫມົດຂອງຜູ້ເຜີຍແຜ່. ) ແລະສາມາດໄດ້ຮັບການ bypassed ໂດຍການສ້າງບັນຊີດໍາ Tracker ທີ່ຢູ່ IP.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru