uBlock Origin nambihan panyalindungan ngalawan metode tracking anyar anu ngamanipulasi nami DNS

pamaké uBlock Asal perhatoskeun pamakéan ku jaringan pariwara sareng sistem analitik wéb tina téknik énggal pikeun nyukcruk gerakan sareng ngagentos blok iklan, anu henteu diblokir dina uBlock Origin sareng tambihan anu sanés pikeun nyaring eusi anu teu dihoyongkeun.

Intina metodeu nyaéta yén pamilik situs anu hoyong nempatkeun kode pikeun nyukcruk atanapi ningalikeun iklan nyiptakeun subdomain anu misah dina DNS anu ngarujuk kana jaringan pariwara atanapi server analytics wéb (contona, catetan CNAME f7ds.liberation.fr didamel. nunjuk ka server tracking liberation.eulerian.net). Ku cara ieu, kodeu iklan sacara resmi dimuat tina domain primér anu sami sareng situs sareng ku kituna henteu diblokir. Ngaran pikeun subdomain dipilih dina bentuk identifier acak, nu ngajadikeun blocking ku topeng hésé, saprak subdomain pakait sareng jaringan iklan hese ngabedakeun tina subdomains pikeun loading sumberdaya lokal lianna dina kaca.

Pamekar uBlock Asal anjeunna ditawarkeun ngagunakeun ngumbar ngaran dina DNS pikeun nangtukeun host pakait via CNAME. Métode dilaksanakeun dimimitian ku
release ékspérimén uBlock Asal 1.24.1b3 keur Firefox. Pikeun ngaktipkeun cek dina setélan canggih, Anjeun kudu nyetel nilai cnameAliasList ka "*", dina hal ieu sagala cék ngalawan blacklists bakal duplicated pikeun ngaran diartikeun via CNAME. Nalika masang apdet, anjeun kedah masihan idin pikeun nyandak inpormasi DNS.

uBlock Origin nambihan panyalindungan ngalawan metode tracking anyar anu ngamanipulasi nami DNS

Pikeun Chrome, cék CNAME teu bisa ditambahkeun sabab API dns.resolve() Ngan sayogi pikeun tambihan dina Firefox sareng henteu dirojong dina Chrome. Ti sudut pandang kinerja, nangtukeun hiji CNAME teu kudu ngenalkeun sagala overhead tambahan lian ti wasting sumberdaya CPU dina ulang nerapkeun aturan pikeun ngaran béda, saprak nalika sumberdaya diaksés, browser geus ngumbar jeung nilai kudu sindangan. . Metoda panyalindungan bisa bypassed ku langsung linking ngaran ka IP tanpa ngagunakeun CNAME, tapi pendekatan ieu complicates pangropéa (lamun alamat IP tina jaringan iklan dirobah, éta bakal perlu ngarobah data dina sagala server DNS penerbit. ) jeung bisa dilewatan ku nyieun blacklist Tracker alamat IP.

sumber: opennet.ru

Tambahkeun komentar