菜单
中文 (简体)

一网打尽! AdGuard 如何扫描整个网络寻找隐藏的跟踪器

由于内容拦截已很普遍,因此大部分跟踪工具变得有些鸡肋。不过在市场走向海量数据收集的情况下,改善并更勤使用跟踪工具的趋势已然不可逆转。讲到收集用户数据的方式,有些明目张胆,有些则“别出心裁”,总之“各显神通”。

CNAME 就是其中一种精细方式。CNAME 记录也被称为规范名字。这是一种 DNS 记录方式。它将一个域名(别名)映射到另一个域名(规范名),而不是将域名直接映射到 IP 地址。这就是数百万网站所使用的,用来为不同服务(包括,邮件、搜索等服务)创建特殊子域名的基本功能。为了无缝转接,子域名与主域名在一样程度上被信任。

所谓 CNAME 隐形追踪滥用上述的基本原理除了令人忧心的数据收集问题以外,还造成很多其他问题。

使用 CNAME 记录时,外部跟踪服务器能伪装成受浏览器信任的网站子域名,而使浏览器将追踪 Cookie 接受作为“第一方” Cookie。更糟糕的是,反之亦然。原来要向主域发送的 Cookie,可分享给伪装的跟踪器。第三方可接受各种数据,包括用户名、联系方式、甚至用于识别会话并登录网站的身份验证 Cookie。

根据最近的研究论文,作者为 Yana Dimova、Gunes Acar、Wouter Joosen、Tom Van Goethem 和 Lukasz Olejnik,在 95% 应用这种跟踪方式的网站上,可检测 Cookie 泄露。这篇论文强调 CNAME 隐形追踪欺骗基本网络安全的工具可导致隐私和其他网络安全受侵害。

浏览器无法保护用户免受 CNAME 隐形追踪。不过内容拦截器却是可以的。 AdGuard,AdGuard DNS 和 Mozilla Firefox 的 uBO 已能拦截这类“隐形追踪器” 。然而,由于 Chrome、Chromium 和 Safari 的限制,普通扩展无法动态解析主机名并移除跟踪器。扩展的过滤器列表仍受限制。此外,很难想象会有人去查看整个网络以检测基于 CNAME 的隐形追踪器,并编写“完美”的过滤器列表。

然而, AdGuard 就进行了这种网络扫描。得益于我们 DNS 服务器以及一系列独立和基于浏览器内容拦截的工具,我们能够高效搜索“猎人”(跟踪追踪器),记录并拦截它们。现在我们编写完整包含所知的 CNAME 隐形追踪器的列表。此列表要作为 AdGuard 防跟踪保护过滤器。目前已经包含最完整的自动更新的 6000+ 项目常用隐形追踪器的仓库。此列表将会定期被更新以紧追新追踪技术,并随时将它们添加至列表内。
在 GitHub 上,我们已发布此列表,因此其它内容拦截器也可用。我们很高兴看到这项努力已获得回报,即 EasyPrivacy 已添加了我们的列表。

这是否意味着 CNAME 隐形追踪问题被彻底解决了呢?很可惜,仍不是。我们计划随时更新列表,不过隐形追踪器的数量也会不断增加。如此一来,拦截规则的数量也要持续增加。问题在于,在企图全面控制内容拦截上,Safari 和 Chrome 限制拦截规则的数量为 50,000 和 150,000 个(正如在 Manifest V3 中安排的)。因此,我们可以看到 Safari 的 50,000 个规则仅够勉强保护自己免受广告、追踪器和其它网络威胁的侵害。而终将有一天,这个规则数量会显得十分捉襟见肘,以至于无法保护用户防止在线威胁。更重要的是,这一天远比你想象的要近!

喜欢这篇文章吗?
下载评论即表示您接受 条款与条件

AdGuard
Windows 版

Windows 版 AdGuard 不只是广告拦截程序,它是集成所有让您享受最佳网络体验的主要功能的多用途工具。其可拦截广告和危险网站,加速网页加载速度,并且保护儿童的在线安全。
用户评论: 21379
4.7分(满分5分)
下载本程序表示您接受 许可协议 的条款
阅读更多

AdGuard
Mac 版

Mac 版 AdGuard 是一款独一无二的专为 MacOS 设计的广告拦截程序。除了保护用户免受浏览器和应用程序里恼人广告的侵扰外,应用程序还能保护用户免受跟踪、网络钓鱼和诈骗。
用户评论: 21379
4.7分(满分5分)
下载本程序表示您接受 许可协议 的条款
阅读更多

AdGuard
Android 版

安卓版的 AdGuard 是一个用于安卓设备的完美解决方案。与其他大多数广告拦截器不同,AdGuard 不需要 Root 权限,提供广泛的应用程序管理选项。
用户评论: 21379
4.7分(满分5分)
下载本程序表示您接受 许可协议 的条款

AdGuard
iOS 版

最先进的用于 Safari 浏览器的广告拦截程序。它让用户忘记弹出广告、加快页面加载速度并保护用户的个人数据。手动阻止元素的工具和高度可定制的设置可帮助用户根据自己的确切需求定制过滤。
用户评论: 21379
4.7分(满分5分)
下载本程序表示您接受 许可协议 的条款

AdGuard 浏览器扩展

AdGuard 是快速的、小内存的广告拦截扩展,可高效拦截所有网页上的各种广告!选择所需的 AdGuard 浏览器扩展,您可进行无广告、快速、安全的浏览。
用户评论: 21379
4.7分(满分5分)

AdGuard for Safari

由于 Apple 开始强制要求开发者使用其新的 SDK,面向 Safari 提供的广告拦截扩展正面临一段艰难时光。AdGuard 扩展正致力于将高质量广告拦截功能重新带给 Safari 用户。
用户评论: 21379
4.7分(满分5分)
可用在
应用商店
下载
下载本程序表示您接受 许可协议 的条款

AdGuard 主页

AdGuard Home 是一款全网广告拦截与反跟踪软件。在您将其安装完毕后,它将保护您所有家用设备,同时您不再需要安装任何客户端软件。随着物联网与连接设备的兴起,掌控您自己的整个网络环境变得越来越重要。
用户评论: 21379
4.7分(满分5分)

AdGuard 内容过滤器

AdGuard 内容拦截器可消除那些支持内容拦截器技术的移动浏览器内的各种广告 —— 具体为 Samsung Internet 和 Yandex.Browser。虽然 AdGuard 内容拦截器相比于 AdGuard 安卓版受更多限制,但其不仅是免费的,而且也易于安装。 还提供较高的广告拦截品质。
用户评论: 21379
4.7分(满分5分)
下载本程序表示您接受 许可协议 的条款
阅读更多

AdGuard 助手

AdGuard 桌面应用 的配套浏览器扩展。它为浏览器提供了访问自定义元素阻止,将网站列入白名单或发送报告等功能
用户评论: 21379
4.7分(满分5分)
Chrome的助手 是您当前的浏览器吗?
安装
下载本程序表示您接受 许可协议 的条款
Firefox的助手 是您当前的浏览器吗?
安装
下载本程序表示您接受 许可协议 的条款
Edge的助手 是您当前的浏览器吗?
安装
下载本程序表示您接受 许可协议 的条款
Opera的助手 是您当前的浏览器吗?
安装
下载本程序表示您接受 许可协议 的条款
Yandex的助手 是您当前的浏览器吗?
安装
下载本程序表示您接受 许可协议 的条款
Safari的助手 是您当前的浏览器吗?
如果找不到浏览器,请尝试旧版助手。旧版助手是在AdGuard扩展程序设置中可以找到的。
已开始下载 AdGuard 点击箭头指示的文件开始安装 AdGuard。 选择“打开”并点击“确定”,然后稍作等待直至文件加载完毕。在已经打开的窗口中,将 AdGuard 图标拖拽至“Applications”文件夹内即可完成安装。感谢您选择 AdGuard! 选择“打开”并点击“确定”,然后稍作等待直至文件下载完毕。然后,在打开的窗口中点击“安装”即可。感谢您选择 AdGuard!
将 AdGuard 安装到移动设备上