Yeni sürüm, Firefox kullanıcılarının, mevcut sitenin etki alanı içinde DNS'de ayrı bir alt etki alanı oluşturmaya dayanan, hareketleri izlemek ve reklam birimlerini değiştirmek için yeni bir tekniği engellemesine olanak tanıyor. Oluşturulan alt alan adı, reklam ağı sunucusuna bağlanır (örneğin, izleme sunucusu liberation.eulerian.net'e işaret eden bir f7ds.liberation.fr CNAME kaydı oluşturulur), böylece reklam kodu, resmi olarak aynı birincil alan adından yüklenir. alan. Alt alan adının adı rastgele bir tanımlayıcı biçiminde seçilir; bu, reklam ağıyla ilişkili alt alan adını sayfaya diğer yerel kaynakları yüklemek için alt alan adlarından ayırt etmek zor olduğundan, maskeyle engellemeyi zorlaştırır.
CNAME aracılığıyla ilişkilendirilen ana bilgisayarı belirlemek için uBlock Origin'in yeni sürümünde
Performans açısından bakıldığında, bir CNAME tanımlamak, CPU kaynaklarının farklı bir ad için kuralların yeniden uygulanmasıyla israf edilmesi dışında herhangi bir ek yük getirmemelidir; çünkü kaynağa erişildiğinde tarayıcı zaten çözümlenmiştir ve değerin önbelleğe alınması gerekir. . Yeni bir sürüm yüklerken, DNS bilgilerini almak için izin vermeniz gerekecektir.
CNAME doğrulamasına dayalı eklenen koruma yöntemi, CNAME kullanılmadan adın doğrudan IP'ye bağlanmasıyla atlanabilir, ancak bu yaklaşım altyapının bakımını ve bakımını zorlaştırır (reklam ağının IP adresi değiştirilirse gerekli olacaktır) yayıncıların tüm DNS sunucularındaki verileri değiştirmek için) ve izleyici IP adreslerinden oluşan bir kara liste oluşturularak atlanabilir. Chrome için uBlock Origin yapısında, API nedeniyle CNAME doğrulaması çalışmıyor
Kaynak: opennet.ru