首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

屏蔽广告?从源头入手(自建公网DNS“指北“)

引言:在如今的网络环境下,特别是中国各个大厂”流氓式“广告投放以及隐私追踪横行霸道的情况下,想必各位的家里老人或者对电子产品比较生疏的人的手机上没有合理的控制措施,即使是旗舰机(特指安卓,iOS相对封闭...5.使用DNS屏蔽规则 Adguardhome规则 EasyList —— 去除国际网页中大多数广告,包括不需要的框架、图像和对象 链接:https://easylist-downloads.adblockplus.org...Anti-AD —— 目前中文区命中率最高的广告过滤列表,实现了精确的广告屏蔽和隐私保护。...屏蔽广告域名、电视盒子广告、APP内置广告,同时屏蔽了一些日志收集、大数据统计等涉及个人隐私信息的站点,能够保护个人隐私不被偷偷上传 github链接:https://raw.githubusercontent.com...三、常见问题 Q:使用DNS后部分网站无法使用 A:正常情况,可以自行去控制面板开启白名单 Q:为什么我没法上传一些日志,如miui A:可能被屏蔽规则屏蔽了相关追踪 本文同步发布于hexo wp 酷安

8.6K31
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    【HTTP劫持和DNS劫持】腾讯的实际业务分析

    简单介绍一下HTTP劫持和DNS劫持的概念,也就是运营商通过某些方式篡改了用户正常访问的网页,插入广告或者其他一些杂七杂八的东西。...首先对运营商的劫持行为做一些分析,他们的目的无非就是赚钱,而赚钱的方式有两种:     1、对正常网站加入额外的广告,这包括网页内浮层或弹出广告窗口;     2、针对一些广告联盟或带推广链接的网站,加入推广尾巴...tn=90509114_hao_pg 在具体的做法上,一般分为DNS劫持和HTTP劫持。...DNS劫持:     一般而言,用户上网的DNS服务器都是运营商分配的,所以,在这个节点上,运营商可以为所欲为。    ...后续做法往往分为2种,1种是类似DNS劫持返回302让用户浏览器跳转到另外的地址,还有1种是在服务器返回的HTML数据中插入js或dom节点(广告)。

    2.2K40

    DNS是如何被劫持的?DNS劫持会造成什么样的后果?

    DNS劫持是很多站长或企业网站运维人员常遇到的网络攻击事件,网站遭到‍DNS劫持轻则影响网速,重则不能上网,而且很有可能被可能会被恶意指向各种钓鱼网站,严重影响客户个人信息账户泄密的风险。...今天墨者安全就来给大家说说DNS是如何被劫持的?会造成什么样的后果?...2、DNS缓存感染 攻击者使用DNS请求,将数据放入一个具有漏洞的DNS服务器的缓存当中。...3、DNS信息劫持 原则上TCP/IP体系通过序列号等多种方式避免仿冒数据的插入,但入侵者如果通过监听客户端和DNS服务器的对话,就可以猜测服务器响应给客户端的DNS查询ID。...面对DNS劫持,墨者安全建议个人站长和企业网站运维人员,除了要加强自身网络安全意识,还要通过专业的网络安全公司接入防护措施,提高网站安全性能,保障网站正常运行。

    5.8K00

    你的网络被DNS劫持了吗?

    前言 近期,小编所在的项目组为了提高产品的安全性,强化基础服务请求防DNS劫持的能力,故重新对DNS解析和劫持相关知识点进行梳理总结。...DNS正确解析示意图 DNS遭受劫持示意图 DNS劫持可用于DNS域欺骗(Pharming,攻击者通常目的是为了显示不需要的广告以产生收入)或用于网络钓鱼(fishing,攻击者目的是为了让用户访问虚网站并窃取用户的数据和凭据...互联网服务提供商(ISP)也可能通过DNS劫持,以接管用户的DNS请求,收集统计数据并在用户访问未知域名时返回广告或者屏蔽对特定网站的访问。 DNS劫持攻击类型有哪些?...修改路由器密码 修改路由器密码,避免攻击者可直接登录,自由的进行任何操作,有助于提高攻击者DNS劫持攻击的难度和成本,减少DNS劫持的可能; 使用加密的V**通道 通过加密的V**上网可以有效地避免...DNS的劫持问题; 手动更换DNS服务器为公共DNS 用户若想避免互联网服务提供商对DNS进行劫持的可能,可以手动将DNS 服务器更换为公共DNS。

    6.2K10

    恶意广告又找到了新的方法绕过广告屏蔽工具

    广告屏蔽工具已经称为我们对抗恶意广告活动最后的希望了,但这个最后的保护屏障似乎也已经坍塌了。...“多样性”这个词用来形容RoughTed是最合适不过的了,这个恶意广告活动背后的攻击者不仅可以提供多种不同来源的网络数据,而且还在恶意广告活动中添加了各种不同的用户指纹识别技术,并通过恶意广告活动来传播不同的恶意...广告屏蔽工具也无法阻挡RoughTed 在RoughTed中有一个最引人关注的脚本,这个脚本可以检测用户是否正在使用广告屏蔽插件,如果正在使用的话,它可以想办法绕过这个屏蔽系统。...例如Adblock Plus、uBlock origin或AdGuard的用户近期就曾报告称,有恶意广告破解了他们的广告屏蔽工具,并在广告屏蔽工具处于开启状态时不断在浏览器中显示恶意内容。...不过Segura表示,具备这种能力的恶意广告活动并非只有RoughTed,还有很多其他的恶意广告攻击者同样也会使用类似的绕过技术来绕过广告拦截工具。

    2K50

    Dnsmasq加速本地DNS请求

    文章目录 默认的情况下,我们平时上网用的本地DNS服务器都是使用电信或者联通的,但是这样也导致了不少的问题,首当其冲的就是上网时经常莫名地弹出广告,或者莫名的流量被消耗掉导致网速变慢。...输入一个不存在的域名,正常的情况下浏览器是显示无法连接,DNS劫持会跳转到一个广告页面。先随便nslookup 一个不存在的域名,看看ISP商劫持的IP地址。...7、屏蔽网页广告。将指广告的URL指定127这个IP,就可以将网页上讨厌的广告给去掉了。...“DNS劫持”。...2、Dnsmasq的功能强大,反DNS劫持、加快解析速度、屏蔽广告、控制内网DNS、强制域名跳转到特定IP上等这些功能在我们的实际的生活中都是很有用的。

    5.9K20

    如何屏蔽博客园中的Google广告

    博客园中每篇文章的评论窗口最下面就带了一个Google的广告,当然我这个博客也不例外。不过这些广告我看着就不爽,于是就想办法把该死的广告去掉。...使用Mathon2打开博客园中的任何一篇文章,选定Google广告和周围区域,右键“查看选定区域代码”就可以看到原来是Google的JS文件在我的页面中生成了一个Iframe,具体代码为: 既然代码看到了,那么解决办法也比较简单,在博客园后台管理中-选项-配置:通过CSS定制页面中添加一个CSS: iframe { display:none; } 这样就可以把Google的广告屏蔽了...但是这里有一个问题就是这样做是把所有的Iframe都不显示了,如果页面中有其他的Iframe需要显示怎么办?

    70220

    常见的DNS域名劫持方式及解决方法

    DNS劫持又称域名劫持,是指在劫持的网络范围内拦截域名解析的请求,分析请求的域名,把审查范围以外的请求放行,否则返回假的IP地址或者什么都不做使请求失去响应,其效果就是对特定的网络不能访问或访问的是假网址...方式三:DNS信息劫持 原则上TCP/IP体系通过序列号等多种方式避免仿冒数据的插入,但入侵者如果通过监听客户端和DNS服务器的对话,就可以猜测服务器响应给客户端的DNS查询ID。...方式四:DNS重定向 攻击者如果将DNS名称查询重定向到恶意DNS服务器。那么被劫持域名的解析就完全置于攻击者的控制之下。...方式六:本机劫持 在计算机系统被木马或流氓软件感染后可能会出现部分域名的访问异常,如访问挂马或者钓鱼站点、无法访问等情况,本机劫持有hosts文件篡改、本机DNS劫持、SPI链注入、BHO插件等方式,虽然并非都通过...如何防止DNS劫持 1、互联网公司准备两个以上的域名,一旦黑客进行DNS攻击,用户还可以访问另一个域名。

    14.8K12

    论手机网站(wap)网页广告防屏蔽的方法

    智能手机的崛起,让现在的网站越来越重视移动端,随之而来的广告形式也越来越向移动端倾斜侧重;但是本君发现一个现象,现在各大手机浏览器厂商对移动端广告过滤越来越严格,几乎只要开启过滤,大部分广告是要被过滤的...;所以现在的广告商开始研究如何避免被过滤呢?...我的观点是,只要浏览器商家想过滤,可以做到100%过滤的,您想再多的招也是没用的!WHY?因为广告脚本一般是作为客户端表现,是要经过浏览器解析后才显示的,只要浏览器想过滤你,您还想怎么玩?...在这里我想重点鄙视下百度手机浏览器,目前可以说是过滤最严的!它自己的联盟广告就放行,这就是垄断奸商! 有的同学就说了,为什么大的广告联盟浏览器商家不过滤?...1.尽量不要用广告联盟(部分官商勾结的除外),因为远程调用联盟的被干死的可能性很大。因为涉及远程网址的,几乎会被认为是广告的几率很大! 2.用本地JS文件或者把代码写在网页HTML中。

    2.1K10

    解决UMAMI统计脚本被广告拦截插件屏蔽的问题

    通过umami配置文件修改脚本名 原因 通过反向代理重命名脚本名称 通过cloudflare worker进行http代理 混淆js实现隐私防护屏蔽umami等统计 上一篇文章讲到了如何在本机环境和docker...中去安装umami,这一篇讲一下如何防止umami脚本被屏蔽。...修改完成后重启:pm2 restart umami 重启后效果如下: 但是dashboard中代码仍然显示的umami.js,我们换成自己定义的名称.js即可。...混淆js实现隐私防护屏蔽umami等统计 对于国内的一些隐私防护插件可以根据umami等统计脚本的代码特征进行识别从而屏蔽。...我们可以修改umami脚本后进行混淆,达到不被拦截的效果,当然,前提也是不要用很明显的二级、一级域名告诉别人这是统计用的。 原来的统计代码: !

    1.7K40

    DNS污染和DNS劫持

    DNS 劫持 DNS 劫持指 DNS 服务器被控制,用户查询 DNS 时,服务器直接返回它想让你看到的结果(转到劫持者指定的网站)。...DNS 劫持一般为互联网服务提供商 ISP 所为,用于提供自己的广告之类的。...工作原理 劫持 DNS 服务器,通过某些手段取得某些域名的解析记录控制权,进而修改这些域名的解析结果,导致对该域名的访问由原 IP 地址转入到劫持者指定的 IP。...image.png 解决办法 手动更换公共 DNS 服务器,绕过被劫持的 DNS 服务器。...附录 公共 DNS 公共 DNS 是一种面向大众的免费的 DNS 互联网基础服务,更换主机 DNS 服务器地址为公共 DNS 后,可以在一定程度加速域名解析、防止 DNS 劫持、加强上网安全,还可以屏蔽大多数运营商的广告

    13K21

    关于联通的dns服务器劫持quickconnect.cn

    于是现在原因基本就剩下一个了,联通搞得鬼,为了确认最终是联通的问题,让同事在家试了试发现也打不开。如果没有修改任何信息的话,那用的dns服务器基本就是联通的。...而这个dns服务器是路由器拨号之后返回的默认设置: 要解决这个问题也简单,替换联通默认的dns服务器,dns服务器可以从这里找:https://dns.icoa.cn/#china 我用的是阿里的dns...: 阿里 DNS (Alidns) 这组 DNS 是由阿里巴巴提供的,国内连通性还是不错的,海外部分地区连通性不是特别好,具体可以测试一下。...IPv4:  IPv6:  DoH 地址:  DoT 地址:  如果开启了ipv6,那么同样需要修改ipv6的dns服务器,不然解析的时候返回的v6的地址是::1,本机的地址: 把v6的dns服务器同样修改为阿里的.../ * 本文标题: 《关于联通的dns服务器劫持quickconnect.cn》 * 本文链接:https://h4ck.org.cn/2022/05/%e5%85%b3%e4%ba%8e%e8%81%

    3.1K30

    【开源】小Z为DNSmasq写了一个WEB界面PHPDNS

    DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具,适用于小型网络,它提供了DNS功能和可选择的DHCP功能。...DNSmasq属于递归DNS,用于您本地电脑的解析,就像Google的公共DNS8.8.8.8 权威 DNS 由域名解析服务商建设,提供域名管理服务,维护域名解析记录。...详细的说明请戳这里: 权威 DNS 和递归 DNS DNS详解,权威DNS,递归DNS,转发DNS,公共DNS 自建DNS优势 自定义DNS解析 屏蔽广告 防止DNS劫持 运行原理详解 1.在每次添加主机的时候...4.关于去广告的原理:其实就是让广告域名比如ad.baidu.com指向到127.0.0.1,让广告无法正常加载,从而实现屏蔽广告,好处是不用安装额外的屏蔽广告插件,全部让DNS来完成这些工作。...的请戳这里: LH DNS

    3K40
    领券