privacy-protection-tools / anti-AD

致力于成为中文区命中率最高的广告过滤列表,实现精确的广告屏蔽和隐私保护。anti-AD 现已支持 AdGuardHome,dnsmasq,Surge,Pi-Hole,Clash, mihomo,smartdns,sing-box 等网络组件。完全兼容常见的广告过滤工具所支持的各种广告过滤列表格式
https://anti-ad.net
MIT License
8.54k stars 729 forks source link

[新增拦截]这是我使用anti-ad规则四个月来收集的,希望选择性加入 #542

Closed cxw620 closed 2 years ago

cxw620 commented 2 years ago

非特殊注明,均为实测拦截后对功能无影响的规则。 比较激进,酌情考虑。个人用户直接复制拿走即可。

||game.weixin.qq.com^$important 👆这是一些游戏在微信的广告 ||dnet.mb.qq.com^$important ||yun-hl.3g.qq.com^$important ||tmfsdktcpv4.m.qq.com^$important ||dl.txcdns.com^$important ||url.cn^$important 👆腾讯部分广告及隐私收集(实测拦截后广告少了很多) ||cgicol.amap.com^$important 👆这是高德地图app的广告 ||store.is.autonavi.com^$important 👆这是高德地图app的广告

||activity.baidu.com^$important ||pae.baidu.com^$important ||udpolimeok.baidu.com^$important ||ext.baidu.com^$important ||mime.baidu.com^$important ||sepro.baidu.com^$important ||fxgate.baidu.com^$important ||pcrec.baidu.com^$important ||suggestion.baidu.com^$important ||usug.baidu.com^$important ||haoma.baidu.com^$important 👆以上百度的隐私跟踪、广告等,实测拦截后一些广告位的图片无法显示,其他正常

||acs.m.taobao.com^$important 👆这是淘宝的隐私跟踪

||appsflyer.com^$important 👆这是appsflyer的隐私跟踪,查看AdGuardHome记录子域名发现比较多,干脆通配符全部拦截

||51downapp.cn^$important 👆华为手机才有的,选择性加入,用途未知,好像是浏览器弹窗下载的

@@||ele.me^$important 👆饿了么误拦截解除

||dns.*.com^$important ||httpdns.huaweicloud.com^$important @@||dns.msftncsi.com^$important 👆避免广告拦截失效,微信等会有自己的DoT,拦截之。第二条是误拦截的Windows的域名,解除之

||hexun.com^$important 👆和讯的隐私跟踪

||umengcloud.com^$important ||umeng.co^$important 👆友盟广告,这个会漏,故通配符拦截之

||analytics.126.net^$important 👆顾名思义,126的隐私跟踪

@@||t7.baidu.com @@||t8.baidu.com @@||t9.baidu.com @@||t10.baidu.com @@||t11.baidu.com @@||t12.baidu.com 👆百度图片误拦截解除

||gdfp.gifshow.com^$important 👆快手广告,没有实测

||50union.com^$important ||linkh5.xyz^$important ||cdn-go.cn^$important 👆BIT广告(第一个360联盟广告,通配符拦截即可,第二个是学校公用洗衣机的服务商的广告,最后一个是腾讯的,通配符拦截之,参考http://izhuye.cdn-go.cn/)

||ip.hellobike.com^$important 👆哈罗单车定位广告(?),实测拦截后无法找自行车,但是扫车骑车的核心功能是正常的。有定位找车需求的忽略之。(本人手动定位,略麻烦)

||loggw.alipay.com^$important 👆支付宝隐私收集

||resolver.dingtalk.com^$important 👆钉钉隐私收集

||msch.f.360.cn^$important ||ubacollect-drcn.cloud.dbankcloud.cn^$important 👆华为手机专属,隐私收集的。不过华为可以关掉,可以不加入。

||uc.cn^$important ||ucweb.com^$important 👆UC通杀,广告域名太多了。本人没有uc的需求故通配符拦截之。这条肯定无法加入规则集中。

||config.cmpassport.com^$important 👆中国移动隐私数据分发给app的域名(?)

||openlocation-drcn.platform.dbankcloud.com^$important 👆华为手机专属。

||nelreports.net^$important ||adjust.com^$important ||mmstat.com^$important ||51.la^$important ||cnzz.com^$important 👆杂七杂八的广告。子域名太多,通配符拦截之。平时绝对不会去这些的官网看吧。实在不行就加条@@||51.la之类的。

||mum.m.alibaba.com^$important 👆阿里妈妈的广告及隐私收集

||bigfun.cn^$important ||biligame.com^$important ||activity.hdslb.com^$important ||mall.bilibili.com^$important ||club.bilibili.com^$important 👆哔哩哔哩的隐私收集还有广告。可能影响会员购等,后两个慎用

||cdn.polyfill.io^$important 👆国外的广告,参考whotrackme

||wts.xinwen.cn^$important 👆新华网相关数据收集。

||cd.xdplt.com^$important 👆不出名的广告

以下是规则库纯净版,个人用户可直接拿走。 ||game.weixin.qq.com^$important ||cgicol.amap.com^$important ||store.is.autonavi.com^$important ||activity.baidu.com^$important ||pae.baidu.com^$important ||udpolimeok.baidu.com^$important ||ext.baidu.com^$important ||mime.baidu.com^$important ||acs.m.taobao.com^ ||appsflyer.com^$important ||51downapp.cn^$important ||sepro.baidu.com^$important ||fxgate.baidu.com^$important @@||ele.me^$important @@||dns.wjxhub.com^$important ||dns.*.com^$important ||hexun.com^$important ||umengcloud.com^$important ||analytics.126.net^$important @@||t7.baidu.com @@||t8.baidu.com @@||t9.baidu.com @@||t10.baidu.com @@||t11.baidu.com @@||t12.baidu.com ||pcrec.baidu.com^$important ||suggestion.baidu.com^$important ||gdfp.gifshow.com^$important @@||dns.msftncsi.com^$important ||50union.com^$important ||ip.hellobike.com^$important ||loggw.alipay.com^$important ||resolver.dingtalk.com^$important ||msch.f.360.cn^$important ||uc.cn^$important ||dnet.mb.qq.com^$important ||config.cmpassport.com^$important ||openlocation-drcn.platform.dbankcloud.com^$important ||httpdns.huaweicloud.com^$important ||usug.baidu.com^$important ||nelreports.net^$important ||tmfsdktcpv4.m.qq.com^$important ||yun-hl.3g.qq.com^$important ||adjust.com^$important ||mmstat.com^$important ||51.la^$important ||mum.m.alibaba.com^$important ||haoma.baidu.com^$important ||bigfun.cn^$important ||ubacollect-drcn.cloud.dbankcloud.cn^$important ||cdn.polyfill.io^$important ||biligame.com^$important ||activity.hdslb.com^$important ||mall.bilibili.com^$important ||club.bilibili.com^$important ||dl.txcdns.com^$important ||wts.xinwen.cn^$important ||url.cn^$important ||cd.xdplt.com^$important ||ucweb.com^$important ||umeng.co^$important ||linkh5.xyz^$important ||cdn-go.cn^$important ||cnzz.com^$important

希望大家平时多看看解析记录啊,遇到陌生的域名工信部一查就知道了。

welcome[bot] commented 2 years ago

Thank you for opening your first issue in this repo. It’s people like you who make anti-AD better!

terrytw commented 2 years ago

避免广告拦截失效,微信等会有自己的DoT,拦截之。第二条是误拦截的Windows的域名,解除之

多问一句,这个是httpdns吧,和DoT应该不是同一回事? httpdns可能会有直连IP作为fallback的,因为我曾经尝试过屏蔽微博app,所以知道 但是广告域名是否会写直连IP就不知道了

cxw620 commented 2 years ago

huaweicloud的那个看名字是DoH,微信的就不知道了。我设置拦截后,每天都有几百次请求被拦截的记录,估计没有直连ip。 广告域名写直连ip那就真的牛逼。局域网还好,可以block掉,但是公网就不行了,总不能手机装个防火墙之类的东西吧。 另外,ip也是有SSL证书的,对于大厂价格算不上什么,怕就怕这个,万一某天这些软件内置的DoT或者DoH用了ip形式的DoT或者DoH,例如tls://223.5.5.5(阿里提供的),那就没法儿了。

terrytw commented 2 years ago

huaweicloud的那个看名字是DoH,微信的就不知道了。我设置拦截后,每天都有几百次请求被拦截的记录,估计没有直连ip。 广告域名写直连ip那就真的牛逼。局域网还好,可以block掉,但是公网就不行了,总不能手机装个防火墙之类的东西吧。 另外,ip也是有SSL证书的,对于大厂价格算不上什么,怕就怕这个,万一某天这些软件内置的DoT或者DoH用了ip形式的DoT或者DoH,例如tls://223.5.5.5(阿里提供的),那就没法儿了。

https://bbs.huaweicloud.com/forum/thread-17641-1-1.html https://zhuanlan.zhihu.com/p/102839806 应该不是DoH哦,是国产特色技术 没有直连IP就好,希望不是请求几百次失败后fallback到直连IP了...

手机可以装防火墙呀,adguard就是 DOT不怕,屏蔽853端口 都用阿里的DoH也不怕,屏蔽了IP就是 就怕每家都有自己的IP证书,那就麻烦了

cxw620 commented 2 years ago

huaweicloud的那个看名字是DoH,微信的就不知道了。我设置拦截后,每天都有几百次请求被拦截的记录,估计没有直连ip。 广告域名写直连ip那就真的牛逼。局域网还好,可以block掉,但是公网就不行了,总不能手机装个防火墙之类的东西吧。 另外,ip也是有SSL证书的,对于大厂价格算不上什么,怕就怕这个,万一某天这些软件内置的DoT或者DoH用了ip形式的DoT或者DoH,例如tls://223.5.5.5(阿里提供的),那就没法儿了。

https://bbs.huaweicloud.com/forum/thread-17641-1-1.html https://zhuanlan.zhihu.com/p/102839806 应该不是DoH哦,是国产特色技术 没有直连IP就好,希望不是请求几百次失败后fallback到直连IP了...

手机可以装防火墙呀,adguard就是 DOT不怕,屏蔽853端口 都用阿里的DoH也不怕,屏蔽了IP就是 就怕每家都有自己的IP证书,那就麻烦了

我勒个去。突然记起来不止阿里,腾讯也有httpdns,难怪微信的广告干不掉,改天抓包看看流量才行。

cxw620 commented 2 years ago

huaweicloud的那个看名字是DoH,微信的就不知道了。我设置拦截后,每天都有几百次请求被拦截的记录,估计没有直连ip。 广告域名写直连ip那就真的牛逼。局域网还好,可以block掉,但是公网就不行了,总不能手机装个防火墙之类的东西吧。 另外,ip也是有SSL证书的,对于大厂价格算不上什么,怕就怕这个,万一某天这些软件内置的DoT或者DoH用了ip形式的DoT或者DoH,例如tls://223.5.5.5(阿里提供的),那就没法儿了。

https://bbs.huaweicloud.com/forum/thread-17641-1-1.html https://zhuanlan.zhihu.com/p/102839806 应该不是DoH哦,是国产特色技术 没有直连IP就好,希望不是请求几百次失败后fallback到直连IP了...

手机可以装防火墙呀,adguard就是 DOT不怕,屏蔽853端口 都用阿里的DoH也不怕,屏蔽了IP就是 就怕每家都有自己的IP证书,那就麻烦了

实锤,腾讯音乐使用了HTTPDNS,参考这个issue里面的抓包图片(意外发现的) https://github.com/unlock-music/unlock-music/issues/192

cxw620 commented 2 years ago

进一步补充,抓包发现微信的内部DoT(或者类似)以及多个应用的HTTPDNS,很有可能AdGuardHome已经失去很大一部分功能了。

terrytw commented 2 years ago

可以你抓包找到的HTTPDNS域名或IP发一下么,也许有人会有兴趣进一步测试的

cxw620 commented 2 years ago

参考我提的这个issue: https://github.com/SocialSisterYi/bilibili-API-collect/issues/301 后续有变动我会持续补充

gentlyxu commented 2 years ago

兄弟这个先赞👍! 晚点我合并规则进去

cxw620 commented 2 years ago

兄弟这个先赞👍! 晚点我合并规则进去

https://github.com/cxw620/AdGuard-Rules 也可以参考我在用的这个,目前正在活跃更新。(主要是通杀导致误杀有点多,目前正在纠正)

gentlyxu commented 2 years ago

额。。。第一个game.weixin.qq.com我就掉坑里了

先放着,日后有空继续

cxw620 commented 2 years ago

额。。。第一个game.weixin.qq.com我就掉坑里了

先放着,日后有空继续

😂主要是我不玩游戏,有游戏的广告,就拦截了 选择性加入吧,看名字就知道域名干嘛的了基本(改天我备注)