1Hosts项目关于DPG Media跟踪域名的处理分析

背景介绍

1Hosts是一个知名的域名屏蔽列表项目，主要用于广告拦截和隐私保护。该项目维护多个不同级别的屏蔽列表，包括Lite、Pro和Xtra版本，用户可以根据自身需求选择使用。这些列表被广泛应用于NextDNS、Pi-hole和AdGuardHome等流行的广告拦截解决方案中。

问题发现

近期在1Hosts项目的讨论中，有用户提交了两个与DPG Media相关的跟踪域名：

• tracking.dpgmedia.cloud
• tracking-module.tracking.dpgmedia.cloud

这些域名被发现用于用户行为跟踪和数据收集，可能涉及隐私问题。用户通过NextDNS客户端使用1Hosts的Pro版列表时，发现了这些跟踪活动。

技术验证

项目维护团队对提交的域名进行了详细的技术验证：

1. DNS查询测试：对tracking.dpgmedia.cloud执行dig命令查询，结果显示该域名没有A记录，仅返回了SOA记录，表明该域名可能当前不活跃或未配置解析。

2. 可用性测试：使用pyfunceble工具进行HTTP可用性检查，确认tracking.dpgmedia.cloud当前处于INACTIVE状态，没有有效的HTTP响应。

处理决策

尽管主域名当前不活跃，项目团队仍决定将以下域名加入屏蔽列表：

• tracking.dpgmedia.cloud
• tracking-module.tracking.dpgmedia.cloud

这一决策基于以下考虑：

1. 防御性屏蔽：即使主域名当前不活跃，预先屏蔽可以防止未来可能的跟踪活动
2. 子域名存在：tracking-module子域名可能实际存在跟踪行为
3. 完整覆盖：确保所有可能的跟踪变体都被包含

技术建议

对于使用广告拦截列表的用户，建议：

1. 定期更新屏蔽列表以确保最新的跟踪域名被拦截
2. 结合多种验证工具(dig、nslookup、HTTP测试等)确认域名的实际活动
3. 对于媒体相关域名保持警惕，这些通常是用户跟踪的高发区域

总结

1Hosts项目对用户提交的跟踪域名进行了严谨的技术评估，采取了防御性的屏蔽策略。这种做法体现了隐私保护项目的前瞻性思维，即在确认潜在隐私风险时，即使某些资源当前不活跃也采取预防措施。这种处理方式有助于构建更全面的网络隐私保护屏障。