Nová verzia umožňuje používateľom Firefoxu zablokovať novú techniku sledovania pohybov a nahrádzania reklamných jednotiek, ktorá je založená na vytvorení samostatnej subdomény v DNS v rámci domény aktuálneho webu. Vytvorená subdoména je prepojená so serverom reklamnej siete (napríklad sa vytvorí záznam CNAME f7ds.liberation.fr, ktorý ukazuje na sledovací server liberation.eulerian.net), takže reklamný kód sa formálne načíta z rovnakej primárnej domény ako stránky. Názov pre subdoménu je vybraný vo forme náhodného identifikátora, čo sťažuje blokovanie pomocou masky, pretože subdoménu pridruženú k reklamnej sieti je ťažké odlíšiť od subdomén na načítanie iných miestnych zdrojov na stránke.
V novej verzii uBlock Origin na určenie hostiteľa spojeného cez CNAME
Z hľadiska výkonu by definovanie CNAME nemalo predstavovať žiadnu ďalšiu réžiu okrem plytvania zdrojmi CPU pri opätovnom použití pravidiel pre iný názov, pretože pri prístupe k zdroju je prehliadač už vyriešený a hodnota musí byť uložená do vyrovnávacej pamäte. . Pri inštalácii novej verzie budete musieť udeliť povolenia na získanie informácií DNS.
Pridanú metódu ochrany založenú na overení CNAME je možné obísť priamym naviazaním mena na IP bez použitia CNAME, no tento prístup komplikuje údržbu a údržbu infraštruktúry (ak sa zmení IP adresa reklamnej siete, bude potrebné na zmenu údajov na všetkých serveroch DNS vydavateľov) a dá sa obísť vytvorením čiernej listiny sledovacích IP adries. V zostave uBlock Origin pre Chrome nefunguje overenie CNAME kvôli API
Zdroj: opennet.ru