Phát hành uBlock Origin 1.25 với tính năng bảo vệ chống bỏ chặn thông qua thao tác DNS

Có sẵn bản phát hành mới của trình chặn nội dung không phù hợp uBlock Origin 1.25, chặn quảng cáo, các phần tử độc hại, mã theo dõi, công cụ khai thác JavaScript và các phần tử khác cản trở hoạt động bình thường. Tiện ích bổ sung uBlock Origin được đặc trưng bởi hiệu suất cao và mức tiêu thụ bộ nhớ tiết kiệm, đồng thời cho phép bạn không chỉ loại bỏ các yếu tố gây phiền nhiễu mà còn giảm mức tiêu thụ tài nguyên và tăng tốc độ tải trang.

Phiên bản mới cho phép người dùng Firefox chặn một kỹ thuật mới để theo dõi chuyển động và thay thế các đơn vị quảng cáo, dựa trên việc tạo một tên miền phụ riêng trong DNS bên trong tên miền của trang web hiện tại. Tên miền phụ đã tạo liên kết đến máy chủ mạng quảng cáo (ví dụ: bản ghi CNAME f7ds.liberation.fr được tạo, trỏ đến máy chủ theo dõi giải phóng.eulerian.net), do đó, mã quảng cáo được tải chính thức từ cùng một tên miền chính với tên miền chính địa điểm. Tên cho miền phụ được chọn ở dạng mã định danh ngẫu nhiên, điều này khiến việc chặn bằng mặt nạ trở nên khó khăn vì miền phụ được liên kết với mạng quảng cáo khó phân biệt với miền phụ để tải các tài nguyên cục bộ khác trên trang.

Trong phiên bản mới của uBlock Origin để xác định máy chủ liên kết qua CNAME thêm thử thách cho giải quyết tên trong DNS, cho phép bạn áp dụng danh sách chặn cho các tên được chuyển hướng qua CNAME.
Từ quan điểm hiệu suất, việc xác định CNAME không được đưa ra bất kỳ chi phí bổ sung nào ngoài việc lãng phí tài nguyên CPU khi áp dụng lại quy tắc cho một tên khác, vì khi tài nguyên được truy cập, trình duyệt đã được giải quyết và giá trị phải được lưu vào bộ đệm . Khi cài đặt phiên bản mới, bạn sẽ cần cấp quyền để lấy thông tin DNS.

Phương pháp bảo vệ bổ sung dựa trên xác minh CNAME có thể được bỏ qua bằng cách liên kết trực tiếp tên với IP mà không cần sử dụng CNAME, nhưng phương pháp này làm phức tạp việc bảo trì và bảo trì cơ sở hạ tầng (nếu địa chỉ IP của mạng quảng cáo bị thay đổi thì sẽ cần thiết). để thay đổi dữ liệu trên tất cả các máy chủ DNS của nhà xuất bản) và có thể được vượt qua bằng cách tạo danh sách đen các địa chỉ IP theo dõi. Trong bản dựng uBlock Origin cho Chrome, xác minh CNAME không hoạt động do API dns.resolve() Chỉ khả dụng cho các tiện ích bổ sung trong Firefox và không được hỗ trợ trong Chrome.

Nguồn: opennet.ru