uBlock Origin huongeza ulinzi dhidi ya mbinu mpya ya ufuatiliaji ambayo inabadilisha majina ya DNS

watumiaji wa uBlock Origin niliona matumizi ya mitandao ya utangazaji na mifumo ya uchanganuzi wa wavuti ya mbinu mpya ya kufuatilia mienendo na kubadilisha vizuizi vya utangazaji, ambayo haijazuiwa katika uBlock Origin na viongezi vingine ili kuchuja maudhui yasiyotakikana.

Kiini cha mbinu hiyo ni kwamba wamiliki wa tovuti ambao wanataka kuweka msimbo wa kufuatilia au kuonyesha utangazaji huunda kikoa tofauti katika DNS ambacho kinarejelea mtandao wa utangazaji au seva ya uchanganuzi wa wavuti (kwa mfano, rekodi ya CNAME f7ds.liberation.fr imeundwa akielekeza kwenye seva ya ufuatiliaji liberation.eulerian.net). Kwa njia hii, msimbo wa tangazo hupakiwa rasmi kutoka kwa kikoa sawa na tovuti na kwa hivyo haujazuiwa. Jina la kikoa kidogo huchaguliwa kwa njia ya kitambulisho cha nasibu, ambayo hufanya kuzuia kwa mask kuwa vigumu, kwa kuwa kikoa kidogo kinachohusishwa na mtandao wa utangazaji ni vigumu kutofautisha kutoka kwa vikoa vidogo kwa kupakia rasilimali nyingine za ndani kwenye ukurasa.

Developer uBlock Origin alipendekeza kutumia kutatua jina katika DNS ili kubaini seva pangishi inayohusishwa kupitia CNAME. Njia kutekelezwa kuanzia na
kutolewa kwa majaribio uBlock Origin 1.24.1b3 kwa Firefox. Ili kuwezesha ukaguzi katika mipangilio ya kina, unapaswa kuweka thamani ya cnameAliasList kuwa "*", katika kesi hii hundi zote dhidi ya orodha zisizoruhusiwa zitanakiliwa kwa majina yaliyofafanuliwa kupitia CNAME. Wakati wa kusakinisha sasisho, utahitaji kupewa ruhusa ya kurejesha maelezo ya DNS.

Kwa Chrome, hundi ya CNAME haiwezi kuongezwa kwa sababu API dns.resolve() Inapatikana kwa programu jalizi katika Firefox pekee na haitumiki katika Chrome. Kwa mtazamo wa utendakazi, kufafanua CNAME hakupaswi kuanzisha ziada yoyote zaidi ya kupoteza rasilimali za CPU kwa kutumia tena sheria za jina tofauti, kwa kuwa wakati rasilimali inapofikiwa, kivinjari tayari kimetatuliwa na thamani lazima iwekwe kwenye akiba. . Njia ya ulinzi inaweza kuepukwa kwa kuunganisha jina moja kwa moja na IP bila kutumia CNAME, lakini mbinu hii inatatiza matengenezo (ikiwa anwani ya IP ya mtandao wa utangazaji imebadilishwa, itakuwa muhimu kubadilisha data kwenye seva zote za DNS za wachapishaji. ) na inaweza kuepukwa kwa kuunda orodha nyeusi ya anwani za IP za Tracker.

Chanzo: opennet.ru