Como o Bromure bloqueia anúncios antes que a página os veja

O bloqueio de anúncios é, de longe, o recurso de navegador mais popular que não vem embutido no navegador. Centenas de milhões de pessoas instalam uma extensão de terceiros logo no primeiro dia porque a web moderna é genuinamente inutilizável sem uma. Isso, por si só, já é um sinal de que o projeto está errado. Mas a forma como quase todo bloqueador de anúncios funciona merece atenção, porque a arquitetura acaba importando muito — tanto para o quão bem funciona quanto para o que acontece quando a página começa a brigar de volta.

Este post percorre como um bloqueador de anúncios costuma funcionar, por que esse formato tem limites reais, e como o Bromure segue um caminho diferente que toma emprestada sua ideia central de uma ferramenta da qual você talvez já tenha ouvido falar, rodando em um Raspberry Pi no porão de alguém.

Anúncios não são só irritantes. São um problema de carregamento, um problema

de privacidade e um vetor de ataque.

É fácil esquecer, depois de alguns anos de bloqueio de anúncios, como a web crua realmente é. Uma matéria popular de jornal, carregada sem qualquer filtragem, normalmente busca recursos de 30 a 80 domínios de terceiros. A maioria é composta por analytics, pixels de rastreamento e endpoints de leilão em tempo real. Eles aumentam o peso, adicionam latência, deixam cookies em nome de empresas que você nunca ouviu falar e — como discutido no post sobre ransomware do início deste mês — são um dos veículos silenciosos de distribuição de malware, porque redes de anúncios de vez em quando são enganadas e acabam servindo criativos maliciosos em sites legítimos.

Bloquear essas requisições, portanto, não é um problema cosmético. É um ganho de desempenho, um ganho de privacidade e — porque redes de anúncios são um canal regular de distribuição de malware — um ganho real de segurança. A única pergunta é como bloqueá-las.

Como uma extensão de navegador típica bloqueia anúncios.

Quase todo bloqueador de anúncios convencional, incluindo os populares que você provavelmente já instalou, é uma extensão de navegador. O que significa que, arquiteturalmente, ele vive dentro do navegador — executa JavaScript dentro do processo do navegador, registra callbacks nas APIs de rede do navegador (webRequest, declarativeNetRequest) e inspeciona cada requisição que o navegador está prestes a fazer.

Esse formato funciona — afinal, é o que a maior parte das pessoas usa todos os dias —, mas tem limites estruturais reais:

Como o Bromure faz: a parede não é a extensão.

O bloqueador de anúncios do Bromure não é uma extensão. O próprio navegador não tem nenhum código de bloqueio de anúncios. Em vez disso, a pilha de rede da VM Linux descartável em que o navegador roda é o bloqueador de anúncios — e, do ponto de vista do navegador, os domínios de anúncios simplesmente não resolvem.

Mecanicamente, duas peças de software pequenas e sem graça fazem o trabalho:

O resultado é uma rede que, do ponto de vista do navegador, tem formato de internet, só que os domínios de anúncios e rastreamento não têm nenhum registro DNS. O navegador pede doubleclick.net, recebe de volta "sem rota" e segue em frente. Nenhuma conexão é aberta. Nenhum handshake TLS é tentado. Nenhum cookie vai a lugar nenhum, porque não existe lugar nenhum para onde mandá-lo.

A mesma ideia que roda em porões há anos.

Se você já configurou o pi-hole, o pequeno sinkhole DNS que muita gente roda num Raspberry Pi para filtrar anúncios de toda a rede doméstica, a arquitetura do Bromure vai parecer profundamente familiar. A lista de bloqueio subjacente é o arquivo unificado de hosts do Steven Black, o mesmo que essas instalações caseiras usam há anos. O movimento conceitual é idêntico: não tente remover anúncios da página, apenas se recuse a dizer ao navegador como encontrar o servidor do anúncio em primeiro lugar.

A diferença importante é onde o sinkhole vive. Um buraco DNS do tamanho de uma casa protege cada dispositivo da rede doméstica; um sinkhole do Bromure protege exatamente um perfil de navegador. Ligue-o no perfil que você usa para ler notícias; deixe-o desligado no perfil em que seu banco prefere que você não passe por nenhum middleware incomum.

O que isso de fato te dá.

Os ganhos práticos se acumulam:

Os limites, de forma honesta.

Nada nesse espaço sai de graça. Algumas coisas que a abordagem na camada de rede deliberadamente não faz, e que você deve saber de antemão:

O formato da coisa.

O ponto mais amplo não é que o bloqueador de anúncios do Bromure seja magicamente melhor em casar regras que o uBlock Origin. O motor de regras do uBlock é, na verdade, mais sofisticado. O ponto é sobre onde o bloqueio acontece. Uma extensão é um árbitro educado pedindo ao navegador, por favor, que não carregue aquela coisa. O Bromure é a estrada que a requisição teria percorrido, silenciosamente fechada na entrada da rodovia, antes de o motorista sequer entrar no carro.

Bloqueio de anúncios em uma VM lacrada não é um novo recurso do Bromure; é uma consequência da arquitetura que estava lá desde o primeiro dia. A camada de rede de cada perfil é seu próprio pequeno mundo. Esse mundo pode ter o WARP. Pode ter uma VPN paga. Pode ter um transporte Tor. E pode ter, de graça, o mesmo sinkhole DNS que vem silenciosamente filtrando anúncios em porões há anos — instalado, configurado e limitado exatamente à sessão de navegador em que você o quer.

Se quiser a versão longa, a lista de bloqueio é um arquivo de texto simples embarcado na imagem da VM — você pode inspecioná-lo diretamente na próxima release e ler cada um dos cem mil domínios que vão silenciosamente deixar de existir para o seu navegador. Se quiser só a curta, abra Privacidade e Segurança em qualquer perfil do Bromure e ative "Bloquear anúncios". A estrada já está fechada. Você só precisa dirigir.