uBlock Origin shton mbrojtje kundër metodës së re të gjurmimit që manipulon emrat e DNS

Përdoruesit e uBlock Origin perime përdorimi nga rrjetet e reklamave dhe sistemet e analitikës në ueb të një teknike të re për gjurmimin e lëvizjeve dhe zëvendësimin e blloqeve reklamuese, e cila nuk është e bllokuar në uBlock Origin dhe shtesa të tjera për të filtruar përmbajtjen e padëshiruar.

Thelbi i metodës është që pronarët e faqeve që duan të vendosin kodin për gjurmimin ose shfaqjen e reklamave krijojnë një nëndomain të veçantë në DNS që i referohet rrjetit të reklamave ose serverit të analitikës në internet (për shembull, krijohet një rekord CNAME f7ds.liberation.fr duke treguar drejt serverit gjurmues liberation.eulerian.net). Në këtë mënyrë, kodi i reklamës ngarkohet zyrtarisht nga i njëjti domen primar si sajti dhe për këtë arsye nuk bllokohet. Emri për nëndomain zgjidhet në formën e një identifikuesi të rastësishëm, gjë që e bën të vështirë bllokimin me maskë, pasi nëndimeni i lidhur me rrjetin e reklamave është i vështirë të dallohet nga nëndomainët për ngarkimin e burimeve të tjera lokale në faqe.

Zhvilluesi uBlock Origjina ai ofroi për t'u përdorur duke zgjidhur emër në DNS për të përcaktuar hostin e lidhur nëpërmjet CNAME. Metoda zbatuar duke filluar me
lëshimi eksperimental uBlock Origjina 1.24.1b3 për Firefox. Për të aktivizuar kontrollin në cilësimet e avancuara, duhet të vendosni vlerën e cnameAliasList në "*", në këtë rast të gjitha kontrollet kundër listave të zeza do të dublikohen për emrat e përcaktuar nëpërmjet CNAME. Kur instaloni përditësimin, do t'ju duhet të merrni leje për të marrë informacionin DNS.

Për Chrome, kontrolli CNAME nuk mund të shtohet sepse API dns.resolve() Ofrohet vetëm për shtesat në Firefox dhe nuk mbështetet në Chrome. Nga pikëpamja e performancës, përcaktimi i një CNAME nuk duhet të prezantojë ndonjë kosto shtesë shtesë përveç humbjes së burimeve të CPU-së në ri-aplikimin e rregullave për një emër tjetër, pasi kur aksesohet burimi, shfletuesi tashmë është zgjidhur dhe vlera duhet të ruhet në memorien specifike. . Metoda e mbrojtjes mund të anashkalohet duke lidhur drejtpërdrejt emrin me IP-në pa përdorur CNAME, por kjo qasje e ndërlikon mirëmbajtjen (nëse adresa IP e rrjetit të reklamave ndryshon, do të jetë e nevojshme të ndryshohen të dhënat në të gjithë serverët DNS të botuesve ) dhe mund të anashkalohet duke krijuar një listë të zezë adresat IP të gjurmuesit.

Burimi: opennet.ru