1Hosts项目中关于Microsoft Edge扩展安装域名的解封分析

在开源DNS过滤项目1Hosts的日常维护中，开发者发现了一个影响Microsoft Edge浏览器扩展安装功能的问题。经过技术团队分析，确认该问题与两个被阻止的域名有关，需要将其加入白名单以保证正常功能。

问题背景

Microsoft Edge浏览器在Android平台上安装扩展时，会访问特定的域名来完成下载和验证流程。当这些域名被DNS过滤列表阻止时，会导致扩展安装失败。经过用户反馈和技术验证，确认以下两个域名是关键路径：

1. edge.microsoft.com
2. edge-microsoft-com.ax-0002.ax-msedge.net

技术分析

这两个域名属于Microsoft Edge服务的核心基础设施。第一个是主域名，第二个看起来是微软使用的CDN或边缘网络节点。在移动设备上安装浏览器扩展时，Edge客户端需要与这些端点通信来获取扩展包和验证信息。

DNS过滤列表通常会将这类域名归类为"数据收集"或"服务通信"类别而进行阻止。然而，在这种情况下，这些域名同时也是功能性域名，阻止它们会导致核心功能失效。

解决方案

1Hosts维护团队经过评估后，决定将这两个域名加入白名单。这一变更体现在三个不同级别的过滤列表中：

• Xtra版本：包含最全面的过滤规则
• Pro版本：平衡隐私保护和功能性
• Lite版本：仅阻止最恶劣的数据收集服务

值得注意的是，这个变更只针对1Hosts项目中配置为使用NextDNS客户端的用户生效。其他DNS服务提供商需要单独进行相应调整。

影响评估

解封这两个域名可能会带来以下影响：

1. 正面影响：

   • 恢复Edge浏览器在Android设备上的扩展安装功能
   • 确保用户能够正常使用浏览器增强功能

2. 潜在影响：

   • 可能允许微软收集部分使用数据
   • 增加了网络请求数量

技术团队认为，在功能性和隐私保护之间需要取得平衡，对于这类核心功能域名，应当优先保证基本功能的可用性。

最佳实践建议

对于关注隐私的用户，可以考虑以下替代方案：

1. 在桌面端安装扩展后同步到移动设备
2. 使用其他隐私保护措施来限制数据收集
3. 定期审查已安装的扩展，移除不必要的内容

1Hosts项目会持续监控这类功能性域名的使用情况，确保在提供足够隐私保护的同时，不影响核心用户体验。