uBlock Origin ka shtuar mbrojtje nga një metode e re ndjekjeje, që manipulohet emrat në DNS

Përdoruesit e uBlock Origin vërejtëm përdorimi i rrjeteve reklamues dhe sistemeve të web-analisës teknikave të reja të ndjekjes së lëvizjeve dhe krijimit të blloqeve reklamues, që nuk bllokohen në uBlock Origin dhe shtesat tjera për filtrimin e përmbajtjes së padëshiruar.

Thelbi i metodës është që pronarët e faqeve, që dëshirojnë të vendosin kod për ndjekjen ose shfaqjen e reklamave, krijojnë në DNS një subdomen të veçantë, që referon në serverin e rrjetit reklamues ose web-analistikës (p.sh., krijohet një rekord CNAME f7ds.liberation.fr, që tregon në serverin e ndjekjes liberation.eulerian.net). Kështu, kodi reklamues ngarkohet formalish nga e njëjta domen primar, siç është bëhet për faqen dhe, prandaj, nuk i nënshtrohet bllokimit. Emri i subdomenit zgjidhet në formën e një identifikuesi të rastësishëm, që e vështirëson bllokimin me maskë, pasi subdomeni i lidhur me rrjetin reklamues është e vështirë të dallohet nga subdomenët për ngarkimin e burimeve të tjera lokale të faqes.

Zhvilluesi i uBlock Origin propozoi përdorimi zhgjidhja e emrit në DNS për të përcaktuar mikun e lidhur përmes CNAME. Metoda i realizuar duke filluar nga
versioni eksperimental uBlock Origin 1.24.1b3 për Firefox. Për të aktivizuar verifikimin në cilësimet e avancuara, duhet vendosur vlera cnameAliasList në "*", në këtë rast të gjitha verifikimet në listat e zeza do të kopjohen edhe për emrat e përcaktuar nëpërmjet CNAME. Ndërsa përditësimi i instalimit kërkon dhënien e autorizimeve për të marrë informacion nga DNS.

Për Chrome, verifikimi CNAME nuk mund të shtohet, pasi API dns.resolve() është e disponueshme vetëm për shtesat në Firefox dhe nuk mbështetet në Chrome. Nga këndvështrimi i performancës, përcaktimi CNAME nuk duhet të shkaktojë shpenzime shtesë, përveç burimeve procesorike për rinovimin e rregullave për emra të tjerë, pasi në thirrjen e burimit, shfletuesi tashmë e ka kryer zgjidhjen dhe vlera duhet të jetë e ruajtur në cache. Metoda e mbrojtjes mund të anashkalohet përmes lidhjes së drejtpërdrejtë të emrit në IP pa përdorur CNAME, por ky qasje e komplikon mbështetje (në rastin e ndryshimit të adresës IP të rrjetit reklamues, duhet arritur që të ndryshojnë të dhënat në të gjithë serverat DNS të botuesve) dhe mund të anashkalohet përmes krijimit të një liste të zezë të adresave IP të ndjekësve.

Burimi: opennet.ru