uBlockOrigin/uAssets项目中关于地区过滤器误拦截问题的技术分析

问题背景

在uBlockOrigin/uAssets项目中，用户报告了一个关于地区过滤器(Regional Filters)误拦截合法网站内容的问题。具体表现为当用户访问某些图片资源时，页面无法正常加载。经过技术分析，发现这是由于地区过滤器列表中的一条规则导致的。

技术细节

问题的核心在于地区过滤器列表中的这条规则：

mono.*.$document

这条规则的本意可能是想拦截包含"mono"字符串的特定域名，但在实际应用中产生了意外的副作用。关键在于uBlock Origin(uBO)和uBlock Origin Lite(uBOL)两个版本对这条规则的处理方式存在差异：

1. uBO版本：严格匹配"mono"字符串，不会误拦截包含"kemono"的域名
2. uBOL版本：由于使用了不同的过滤引擎(DNR)，会将"mono"视为子字符串匹配，因此会误拦截包含"kemono"的域名

根本原因分析

这种差异源于两种过滤引擎的匹配机制不同：

• uBO采用精确匹配机制，要求规则中的字符串必须完全匹配目标字符串
• uBOL使用的DNR引擎则采用子字符串匹配方式，只要目标字符串包含规则中的字符串就会触发拦截

解决方案建议

对于过滤器作者来说，最佳实践是：

1. 明确指定匹配域名时应使用||前缀，如||mono.*.$document
2. 更精确地定义匹配规则，避免过于宽泛的匹配模式

对于遇到此问题的用户，临时解决方案是暂时禁用地区过滤器列表。长期解决方案需要地区过滤器列表的维护者更新相关规则。

技术启示

这个案例展示了内容过滤器中规则精确性的重要性。宽泛的匹配规则虽然可以拦截更多潜在的不良内容，但也增加了误拦截合法内容的风险。过滤器作者需要在拦截效果和误报率之间找到平衡点。

同时，这也提醒我们不同过滤引擎实现上的差异可能导致相同的规则产生不同的效果，在跨平台或跨版本使用时需要特别注意。