Ublock Origin har fått skydd mot den nya metoden för spårning som manipulerar namn i DNS

Användare av uBlock Origin att vid den första HTTP-förfrågan (3), som skickades under skapandet av volymen, läggs tillämpning av annonseringsnätverk och webbanalysystem för en ny teknik för att spåra rörelser och infoga annonsblock som inte blockeras av uBlock Origin och andra tillägg för att filtrera oönskat innehåll.

Metoden går ut på att webbplatsägare som vill lägga in kod för spårning eller visning av annonser skapar en separat subdomän i DNS som hänvisar till servern för annonseringsnätverket eller webbanalytik (till exempel skapas en CNAME-post f7ds.liberation.fr som pekar på spårningsservern liberation.eulerian.net). På så sätt laddas annonskoden formellt från samma primära domän som webbplatsen och blockeras därför inte. Namnet på subdomänen väljs i form av en slumpmässig identifierare vilket gör det svårt att blockera efter mönster, eftersom subdomänen kopplad till annonseringsnätverket är svår att särskilja från subdomäner som används för att ladda andra lokala resurser på sidan.

Utvecklare av uBlock Origin föreslog använda upplösning av namn i DNS för att bestämma den relaterade värden via CNAME. Metoden genomförd börjar från
experimentell version uBlock Origin 1.24.1b3 för Firefox. För att aktivera kontrollen i avancerade inställningar bör värdet cnameAliasList sättas till "*", i så fall kommer alla kontroller från svartlistor att dupliceras och för namn som bestäms via CNAME. Vid installation av uppdateringen krävs behörigheter för att hämta information från DNS.

För Chrome kan CNAME-kontrollen inte läggas till, eftersom API dns.resolve() endast är tillgängligt för tillägg i Firefox och stöds inte i Chrome. Ur prestandasynpunkt bör CNAME-upplösning inte leda till ytterligare overhead, förutom processorresurserna som går åt för att tillämpa reglerna för ett annat namn, eftersom webbläsaren redan har utfört upplösningen och värdet bör vara cachat. Skyddmetoden kan kringgås genom att direkt koppla namn till IP utan att använda CNAME, men en sådan metod komplicerar underhållet (om annonseringsnätverkets IP-adress ändras, måste man se till att uppdatera data på alla DNS-servrar hos utgivarna) och kan kringgås genom att skapa en svartlista över IP-adresser för spårare.

Källa: opennet.ru