防不勝防？AdGuard公開逾6,000款秘密追蹤器
https://www.ithome.com.tw/news/143090
AdGuard公布濫用CNAME（Canonical Name）紀錄的第三方追蹤伺服器名單，
讓其它封鎖程式得以把數千款秘密追蹤器列入過濾名單中。
https://imgur.com/i7EFY5P.png
AdGuard表示，瀏覽器無法偵測到濫用CNAME（Canonical Name）紀錄的秘密追蹤器，使得
許多第三方追蹤伺服器可取得第一方網站才能獲得的使用者Cookie，從使用者名稱、聯絡
資料到使用期間認證Cookie等。（圖片來源／AdGuard）
專門開發廣告封鎖與隱私保護機制的AdGuard，日前藉由GitHub釋出逾6,000款秘密追蹤器
的名單，開放第三方利用該名單來阻止那些濫用CNAME（Canonical Name）紀錄的秘密追蹤
器，同時宣稱市場上超過9成的瀏覽器用戶，都受到這些秘密追蹤器的跟蹤。
CNAME為網域名稱系統中的資源紀錄，用來將網域名稱的別名映射至標準名稱，最常被應用
在有多種服務的網站，例如它會把ftp.example.com與blog.example.com等子網域都指向
example.com，一旦變更了IP位址，只要更改example.com的IP即可，此外，CNAME紀錄只會
指向網域名稱，而非IP位址，該特性造就了AdGuard所描述的秘密追蹤器。
AdGuard說明，為了創造無縫的互動能力，瀏覽器信任子網域就像信任主要網域一樣，然而
，有些第三方的追蹤伺服器卻偽裝成可靠網站的子網域，在取得使用者的Cookie上，扮演
與主要網域同樣的角色，瀏覽器無法偵測這些濫用CNAME紀錄的追蹤伺服器，使得第三方追
蹤伺服器可取得第一方網站才能獲得的使用者Cookie，從使用者名稱、聯絡資料到使用期
間認證Cookie等。
一群研究人員也在今年2月出版了一份相關的研究報告，名為「大規模分析基於DNS的追蹤
逃避」（Large-scale Analysis of DNS-based Tracking Evasion），指出有多達95%的網
站都部署了這類的追蹤器而外洩用戶Cookie。
AdGuard表示，瀏覽器本身無從避免CNAME偽裝追蹤，但內容封鎖器卻可以，不管是AdGuard
、AdGuard DNS或是Firefox上的擴充程式uBO，都能封鎖這類的秘密追蹤器，然而，由於
Chrome、Chromium與Safari等瀏覽器的限制，一般的擴充程式無法動態解析主機名稱並刪
除追蹤器，它們被侷限在過濾名單上，也難以想像有人會掃描整個網站以找出以CNAME遮掩
的追蹤器。
於是，AdGuard提供了含有逾6,000個秘密追蹤器的列表，供其它第三方封鎖程式得以將它
們嵌入過濾名單中，也承諾未來將會持續更新該名單。
即便如此，由於Safari與Chrome瀏覽器在封鎖規則數量上，各有5萬及15萬的限制，
AdGuard認為，這些數量的限制遲早會不敷使用，而且可能會比想像中更早到來。
--
“弟子：煉功還用不用吃藥？
師：這個問題自己悟，煉功吃藥就是不相信煉功能治病，信你還吃什麽藥？”
《中國法輪功·第五章“答疑”·功理與功法》
有許多學員過去看見過我給常人治病，我根本就不需要動手的。我瞅瞅你就好了。
瞅你的時候就打出東西去了，我從我身體任何一個部位都可以打出神通去。
《李洪志-洛杉磯市法會講法》
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.237.246.77 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/AdBlock/M.1615300756.A.249.html
※ 編輯: zhtw (36.237.246.77 臺灣), 03/09/2021 22:39:56