uBlock Origin ले DNS नामहरू हेरफेर गर्ने नयाँ ट्र्याकिङ विधि विरुद्ध सुरक्षा थप्छ

uBlock मूल प्रयोगकर्ताहरू सुचित चालहरू ट्र्याक गर्न र विज्ञापन ब्लकहरू प्रतिस्थापन गर्नको लागि नयाँ प्रविधिको विज्ञापन नेटवर्कहरू र वेब एनालिटिक्स प्रणालीहरू द्वारा प्रयोग, जुन uBlock मूल र अन्य एड-अनहरूमा अवरुद्ध गरिएको छैन अनावश्यक सामग्री फिल्टर गर्न।

विधिको सार यो हो कि विज्ञापन ट्र्याक गर्न वा प्रदर्शन गर्नको लागि कोड राख्न चाहने साइट मालिकहरूले DNS मा विज्ञापन नेटवर्क वा वेब एनालिटिक्स सर्भरलाई जनाउने छुट्टै सबडोमेन सिर्जना गर्दछ (उदाहरणका लागि, CNAME रेकर्ड f7ds.liberation.fr सिर्जना गरिएको छ। ट्र्याकिङ सर्भर liberation.eulerian.net मा औंल्याउँदै)। यसरी, विज्ञापन कोड औपचारिक रूपमा साइटको रूपमा उही प्राथमिक डोमेनबाट लोड हुन्छ र त्यसैले ब्लक गरिएको छैन। सबडोमेनको लागि नाम अनियमित पहिचानकर्ताको रूपमा छनोट गरिएको छ, जसले मास्कद्वारा ब्लक गर्न गाह्रो बनाउँछ, किनकि विज्ञापन नेटवर्कसँग सम्बन्धित सबडोमेनलाई पृष्ठमा अन्य स्थानीय स्रोतहरू लोड गर्नका लागि सबडोमेनहरूबाट छुट्याउन गाह्रो हुन्छ।

विकासकर्ता uBlock उत्पत्ति सुझाव दिए प्रयोग गर्नुहोस् समाधान गर्दै CNAME मार्फत सम्बन्धित होस्ट निर्धारण गर्न DNS मा नाम। विधि कार्यान्वयन गरियो को साथ शुरू
प्रयोगात्मक रिलीज uBlock उत्पत्ति 1.24.1b3 लागि फायरफक्स। उन्नत सेटिङहरूमा चेक सक्रिय गर्न, तपाईंले cnameAliasList को मान "*" मा सेट गर्नुपर्छ, यस अवस्थामा कालोसूचीहरू विरुद्ध सबै जाँचहरू CNAME मार्फत परिभाषित नामहरूको लागि नक्कल गरिनेछ। अद्यावधिक स्थापना गर्दा, तपाईंलाई DNS जानकारी पुन: प्राप्त गर्न अनुमति प्रदान गर्न आवश्यक हुनेछ।

Chrome को लागि, CNAME जाँच थप्न सकिँदैन किनभने API dns.resolve() Firefox मा add-ons को लागि मात्र उपलब्ध छ र Chrome मा समर्थित छैन। कार्यसम्पादनको दृष्टिकोणबाट, CNAME परिभाषित गर्दा फरक नामको लागि नियमहरू पुन: लागू गर्नमा CPU स्रोतहरू बर्बाद गर्नु बाहेक अरू कुनै अतिरिक्त ओभरहेड प्रस्तुत गर्नु हुँदैन, किनकि जब संसाधन पहुँच गरिन्छ, ब्राउजरले पहिले नै समाधान गरिसकेको छ र मान क्यास हुनुपर्छ। । CNAME प्रयोग नगरी IP मा नामलाई सिधै लिङ्क गरेर सुरक्षा विधिलाई बाइपास गर्न सकिन्छ, तर यो दृष्टिकोणले मर्मत सम्भारलाई जटिल बनाउँछ (यदि विज्ञापन नेटवर्कको IP ठेगाना परिवर्तन गरिएको छ भने, प्रकाशकहरूको सबै DNS सर्भरहरूमा डेटा परिवर्तन गर्न आवश्यक हुनेछ। ) र कालोसूची ट्र्याकर आईपी ठेगानाहरू सिर्जना गरेर बाइपास गर्न सकिन्छ।

स्रोत: opennet.ru