uBlock Origin нь DNS нэрийг өөрчилдөг шинэ хяналтын аргын эсрэг хамгаалалт нэмдэг

uBlock Origin хэрэглэгчид анзаарсан сурталчилгааны сүлжээ, вэб аналитик системүүд хөдөлгөөнийг хянах, uBlock Origin болон бусад нэмэлт хэрэгсэлд хориглогдоогүй зар сурталчилгааны блокуудыг орлуулах шинэ техникийг ашигласнаар хүсээгүй агуулгыг шүүж байна.

Аргын мөн чанар нь зар сурталчилгааг хянах эсвэл харуулах кодыг байрлуулахыг хүссэн сайтын эзэд DNS-д зар сурталчилгааны сүлжээ эсвэл вэб аналитик сервертэй холбоотой тусдаа дэд домайн үүсгэдэг (жишээлбэл, f7ds.liberation.fr CNAME бичлэгийг үүсгэсэн) юм. liberation.eulerian.net хянах серверийг зааж байна). Ингэснээр зар сурталчилгааны код нь тухайн сайттай ижил үндсэн домэйноос албан ёсоор ачаалагдах тул хаагдахгүй. Дэд домайны нэрийг санамсаргүй танигч хэлбэрээр сонгосон бөгөөд энэ нь сурталчилгааны сүлжээтэй холбоотой дэд домайныг хуудсан дээрх бусад локал нөөцийг ачаалах дэд домайнуудаас ялгахад хэцүү байдаг тул маскаар хаахад хэцүү болгодог.

Хөгжүүлэгч uBlock Origin санал болгосон ашиглах шийдвэрлэх CNAME-ээр холбогдсон хостыг тодорхойлохын тулд DNS-д нэр. Арга хэрэгжүүлсэн эхэлсэн
туршилтын хувилбар uBlock Origin 1.24.1b3 нь Firefox. Нарийвчилсан тохиргоонд чекийг идэвхжүүлэхийн тулд та cnameAliasList-ийн утгыг "*" болгож тохируулах хэрэгтэй бөгөөд энэ тохиолдолд хар жагсаалтын эсрэг хийсэн бүх шалгалтыг CNAME-ээр тодорхойлсон нэрсийн хувьд давхардуулна. Шинэчлэлтийг суулгахдаа танд DNS мэдээллийг сэргээх зөвшөөрөл авах шаардлагатай.

Chrome-д API учир CNAME чекийг нэмэх боломжгүй dns.resolve() Зөвхөн Firefox-н нэмэлтүүдэд ашиглах боломжтой бөгөөд Chrome-д дэмжигддэггүй. Гүйцэтгэлийн үүднээс авч үзвэл, CNAME-г тодорхойлох нь өөр нэрийн дүрмийг дахин хэрэглэхэд CPU-ийн нөөцийг үрэхээс өөр нэмэлт зардал гаргах ёсгүй, учир нь нөөцөд хандах үед хөтөч аль хэдийн шийдэгдсэн бөгөөд утгыг кэш хийх ёстой. . Хамгаалалтын аргыг CNAME ашиглахгүйгээр нэрийг IP-тэй шууд холбох замаар тойрч гарах боломжтой боловч энэ арга нь засвар үйлчилгээ хийхэд хүндрэл учруулдаг (хэрэв зар сурталчилгааны сүлжээний IP хаяг өөрчлөгдсөн бол нийтлэгчдийн бүх DNS сервер дээрх өгөгдлийг өөрчлөх шаардлагатай болно. ) ба Tracker IP хаягуудын хар жагсаалт үүсгэснээр тойрч гарах боломжтой.

Эх сурвалж: opennet.ru