ブラウザの追跡ブロック機能を回避する「CNAMEクローキング」を行うサービス・企業のリストが公開中

プライバシーへの懸念からウェブサイトや広告配信においてCookieの利用が制限されていく中で、Cookieを使わずにユーザーを追跡する手法を利用したケースが増加しています。このような手法の1つであり、検出・ブロックが難しいとされる「CNAMEクローキング」を行う企業・サービスのリストを、広告ブロッカーを開発するAdGuardが発表しました。 AdGuard names 6,000+ web trackers that use CNAME chicanery: Feel free to feed them into your browser's filter • The Register https://www.theregister.com/2021/03/04/adguard_cname_tracker/ Ad-Blocker Company Releases List of 6K Tr

[koyhoge]

DNSでクエリしたときにCNAMEで別オリジンが返ってきたら弾けばよいのだから、ブラウザ側の実装は比較的容易なんじゃないかな?

[gogatsu26]

“広告業者のドメインにクライアントサイトのドメインを使ったあだ名を付けることで、サードパーティーCookieをあたかもファーストパーティーCookieのように振る舞わせることが可能”

[masatomo-m]

CNAME設定自体はドメインのDNS管理権限がないとできないので、しらんうちに設定されてるということはないが、CNAME設定を要求するサービス側が何に使うかは明示して欲しくはあるな

[Wafer]

ここで颯爽とgigazineの名前が挙がってないのはだめじゃん。やりなおし

[tmatsuu]

リストを見たところjpドメインも含まれてる。わいわい

[fn7]

広告収入が欲しいサイトとしてはCMAMEの設定に大した抵抗もないだろうね。最近広告ブロックが効かない物が出てきたなと思ってたらやはり。

[atico]

ファーストパーティーで送ると言うことは、セッションキーなど秘匿すべき情報まで広告企業に送られ、それを悪用されればとんでもないことになると思うけど、使う側は了承している？

[azzr]

CNAME自体は自社サイトをCDNから配信するときとかに使うし、禁止できるものではないよ。

[causeless]

"@ichinose_iroha “ブラウザの追跡ブロック機能を回避する「CNAMEクローキング」を行うサービス・企業のリストが公開中 - GIGAZINE”" from https://twitter.com/i/web/status/1367741007173877770