Adguardhome: 차단 목록에 대해 CNAME 레코드 일치

에 만든 2019년 11월 20일 · 3코멘트 · 출처: AdguardTeam/AdGuardHome

원래 문제를 확인하십시오.
https://github.com/uBlockOrigin/uBlock-issues/issues/780

우리가 해야 할 일은 다음과 같습니다.

차단 목록에 대해 CNAME 레코드 일치
CNAME과 일치하여 응답이 차단되었음을 쿼리 로그에 표시합니다. 원본 응답도 거기에 인쇄하면 이상적입니다.
DNS 쿼리의 질문과 일치하는 예외 규칙이 있는 경우 CNAME을 확인하지 않아야 합니다.

AdGuard Home에서 이를 구현하는 것 외에도 다음을 수행해야 합니다.

[x] dnsproxy 의 모바일 API 업데이트
[x] AdGuard DNS도 업데이트하여 이 작업을 수행합니다.
[x] github.com/AdguardTeam/DnsLibs에 기능 요청 제출

Medium enhancement

출처

ameshkov

👍3 ❤2

가장 유용한 댓글

@hoshsadiq 체인의 모든 CNAME 레코드는 재귀 응답에 있으므로 문제가 되지 않습니다.

$ nslookup test2.meshkov.info
Server:     2001:db8:7c02:1::1
Address:    2001:db8:7c02:1::1#53

Non-authoritative answer:
test2.meshkov.info  canonical name = test1.meshkov.info.
test1.meshkov.info  canonical name = example.org.
Name:   example.org
Address: 93.184.216.34

ameshkov 에 2019년 11월 22일

👍2

모든 3 댓글

다음을 간과하는 경우를 대비하여.. 이것이 전체 CNAME 체인을 통과하면 좋을 것입니다. 즉

ad.firstparty.com cname unblocked.company2.com
unblocked.company2.com cnameblocked.adcompany.com
blocked.adcompany.com

unblocked.company2.com 또는 locked.adcompany.com이 차단된 경우 이 요청을 차단해야 합니다.

hoshsadiq 에 2019년 11월 22일

❤1

@hoshsadiq 체인의 모든 CNAME 레코드는 재귀 응답에 있으므로 문제가 되지 않습니다.

$ nslookup test2.meshkov.info
Server:     2001:db8:7c02:1::1
Address:    2001:db8:7c02:1::1#53

Non-authoritative answer:
test2.meshkov.info  canonical name = test1.meshkov.info.
test1.meshkov.info  canonical name = example.org.
Name:   example.org
Address: 93.184.216.34

ameshkov 에 2019년 11월 22일

👍2

아! 완벽한!

hoshsadiq 에 2019년 11월 22일

❤1

이 페이지가 도움이 되었나요?

0 / 5 - 0 등급