17370845950

DuckDuckGo浏览器可通过启用增强型跟踪保护、更新至最新版本和开启DNS over HTTPS来防御CNAME cloaking跟踪，确保用户隐私安全。

如果您在使用DuckDuckGo浏览器时，担心网站通过CNAME cloaking技术进行隐蔽的用户跟踪，则可以通过以下方法增强防护。CNAME cloaking是一种隐藏第三方跟踪器真实身份的技术，使其伪装成第一方域名，从而绕过常规拦截规则。以下是针对此问题的应对措施：

本文运行环境：iPhone 15 Pro，iOS 18

一、启用增强型跟踪保护

增强型跟踪保护是DuckDuckGo浏览器内置的核心隐私功能，能够自动识别并阻止包括CNAME cloaking在内的多种隐蔽跟踪技术。该功能依赖于持续更新的跟踪器数据库和启发式检测算法。

1、打开DuckDuckGo浏览器应用。

2、点击屏幕左侧的火球图标，查看当前页面的跟踪器拦截情况。

3、确保火球图标显示为实心状态，表示增强型保护已激活。

4、若火球为空心，可手动点击开启，并检查设置中“增强型跟踪保护”选项是否处于启用状态。

二、更新浏览器至最新版本

DuckDuckGo团队定期发布更新以应对新型跟踪手段，包括对CNAME cloaking的改进检测逻辑。保持应用为最新版本可确保防护机制有效。

1、前往设备的应用商店（App Store或Google Play）。

2、搜索“DuckDuckGo隐私浏览器”。

3、如果有可用更新，点击“更新”按钮完成升级。

4、重启浏览器后访问测试网站，验证CNAME跟踪是否被成功拦截。

三、结合使用DNS over HTTPS（DoH）

启用加密DNS查询可以防止中间人窥探和操纵DNS响应，有助于识别伪装的CNAME记录，提升对域名层级欺骗的防御能力。

1、进入DuckDuckGo浏览器的设置菜单。

2、选择“隐私”或“连接”相关选项。

3、找到“使用加密DNS”或“DNS over HTTPS”开关并将其打开。

4、选择默认的DuckDuckGo DNS或其他可信的隐私DNS服务作为解析器。