hagezi/dns-blocklists项目新增Amazon RUM域名拦截分析

背景介绍

hagezi/dns-blocklists是一个知名的DNS拦截列表项目，主要用于阻止用户设备访问各类跟踪、广告、恶意软件等不良域名。该项目通过维护多个不同严格程度的拦截列表，为用户提供灵活的网络隐私保护方案。

问题发现

近期有用户报告发现亚马逊应用会访问一个名为"rum.us-east-1.amazonaws.com"的域名。经过技术分析，"rum"在这里代表"Real User Monitoring"(真实用户监控)，这是亚马逊提供的一种网站性能监控服务，可以收集用户与网站的交互数据。

技术分析

Real User Monitoring(RUM)服务通常会收集以下类型的数据：

1. 页面加载性能指标
2. 用户交互行为
3. 设备信息
4. 网络条件
5. 错误日志

虽然这些数据有助于网站优化体验，但从隐私保护角度看，这类服务确实属于用户跟踪范畴。特别是当这些数据与用户账户关联时，可能形成完整的用户画像。

解决方案

项目维护者经过评估后，决定不仅拦截用户报告的"rum.us-east-1.amazonaws.com"域名，而是将亚马逊在全球各区域部署的RUM服务端点全部加入拦截列表，包括：

• 亚太东北区域(东京)
• 亚太东南区域(新加坡)
• 加拿大中部区域
• 欧洲中部区域(法兰克福)
• 欧洲西部区域(爱尔兰)
• 欧洲西部2区域(伦敦)
• 美国东部区域(北弗吉尼亚)
• 美国东部2区域(俄亥俄)
• 美国西部区域(北加利福尼亚)
• 美国西部2区域(俄勒冈)

这种全面拦截的策略体现了项目对用户隐私保护的一贯严谨态度。

影响评估

拦截这些域名可能会影响依赖亚马逊RUM服务的网站性能监控功能，但不会影响正常的网站访问和亚马逊购物体验。对于注重隐私的用户来说，这种拦截可以有效减少数据收集行为。

实施情况

该变更已随项目的最新版本发布，用户更新后即可获得保护。项目采用这种主动响应社区反馈的方式，持续完善其拦截列表，为用户提供更全面的隐私保护方案。