Тест блокировщика рекламы

Проверьте эффективность вашего блокировщика рекламы

КАК ЭТО РАБОТАЕТ

Проверка блокировки трекеров

ЗАГРУЗКА ТРЕКЕРОВ

Загрузка популярных трекеров

ПРОВЕРКА БЛОКИРОВКИ

Проверка того, что заблокировано

КАТЕГОРИЗАЦИЯ

Сортировка по категориям

ОЦЕНКА

Расчёт финального балла

Адблок проиграл войну на стороне сервера

Запустите любой блокировщик-тест. Счёт: "ваш блокировщик заблокировал 28 из 30 известных трекеров. Отличная защита". Закройте вкладку. Двадцать других трекеров отработали во время того же теста и не были в списке. Ваша "отличная защита" поймала громкие трекеры и пропустила тихие, что составляет примерно половину поверхности атаки в 2026 году. Как если бы аудит безопасности оценивали по числу запертых дверей, при этом боковая калитка вообще снята. Гонка вооружений между трекерами и блокировщиками закончилась около 2020 года. Защитники выиграли уровень скриптов. Трекеры отступили на сервер. Теперь данные текут через CNAME-замаскированные first-party домены, релеи Google Tag Manager на стороне сервера, edge-аналитику которая никогда не касается клиента, и схемы Privacy-Sandbox-преемников встроенные прямо в браузер. Ничего из этого не учитывается в метрике "заблокировано X из 30", потому что эта метрика тестирует поверхность атаки 2018 года. Дальше: как реально проходила гонка вооружений, почему Manifest V3 ослабил сильнейшую защиту, и как выглядит реальная защита когда threat model догнал реальность.

Пять эпох блокировки рекламы

Краткая история, потому что таймлайн рассказывает основное. 2002-2010 это эра блоклистов. Adblock и AdBlock Plus поставлялись с EasyList. Список плохих URL рос. Трекеры добавляли новые домены. Список рос быстрее. На выходе: блокировка по списку ловила примерно 80% рекламы 2010 года. Косметические фильтры пришли в 2010-2015. uBlock Origin и ABP научились сопоставлять CSS-селекторы и прятать элементы, загружающиеся с разрешённых доменов. Сайт не мог солгать про то, какой селектор у его рекламного слота. Сработало. С 2015 по 2018 шла война антиадблок-детекта. Сайты проверяли, не спрятал ли uBlock их рекламные слоты, и отказывались показывать контент пока пользователь не отключит блокировку. uBlock отвечал инъекцией поддельных рекламных скриптов которые сайт мог увидеть, при этом всё равно блокируя реальные запросы. С точки зрения экономики атаки сайты проигрывали потому что цена обхода детекта была ниже цены лучшего детекта. Период 2018-2022 принёс переход на first-party трекинг. Серверный Google Tag Manager появился в 2020. Владельцы сайтов проксируют `googletagmanager.com` через свой собственный поддомен типа `gtm.example.com`. Трекер теперь выглядит как first-party запрос. Большинство блокировщиков пропускают такое потому что блокировка ломает легитимные функции сайтов. С 2022 года мы в серверной эре. Edge-аналитика (Akamai mPulse, Cloudflare Web Analytics, Vercel Analytics) собирает данные на уровне CDN и отгружает агрегированные метрики оператору. Ноль клиентских скриптов которые можно заблокировать. Данные всё равно текут. Manifest V3 тоже пришёл в этот период и ограничил расширения 30000 правил фильтра, что меньше чем нужно одному EasyList. uBlock Origin переехал в Lite-режим с урезанным детектом. Это поверхность которую тест блокировщика 2026 года должен бы измерять. Большинство тестов всё ещё измеряют 2018.

Что современные тесты пропускают

Типичный "блокировщик-тест" загружает 30 известных URL трекеров и смотрит какие заблокированы. Google Analytics, Facebook Pixel, Hotjar, Mixpanel, Amplitude. Полезно чтобы проверить что расширение установлено. Почти бесполезно как оценка приватности. Категории которые не попадают в счёт: **CNAME-маскировка.** Сайты ставят DNS-записи указывающие `analytics.theirsite.com` на `tracker.adcompany.com`. Браузер видит `analytics.theirsite.com` и считает его first-party. Блоклисты такое не ловят потому что видимый домен уникален для каждого сайта. Firefox добавил проверку DNS-резолюции в 2021. Chrome и Safari не последовали. По данным KU Leuven примерно 10% сайтов используют CNAME-маскировку, в топ-1000 это уже ближе к 25%. **Серверный GTM.** Оператор разворачивает Google-овский tag manager на своём собственном сервере. Все tracking-события идут через `gtm.example.com`, поддомен которым он управляет. Браузер не отличает их от обычных API-запросов. Оценка распространённости в Alexa top 10000: примерно 18% на конец 2024 года. **Edge-аналитика.** Cloudflare и Akamai запускают аналитику на CDN. Страница вообще не отправляет tracking-скрипт. CDN логирует запрос и собирает профиль пользователя из server-логов, потом форвардит в дашборд аналитики. Блокировать нечего. Fastly поставляет это как Compute@Edge. Vercel поставляет как Vercel Analytics. Ничего из этого не попадает ни в один блокировщик-тест. **Браузер-ассистированный трекинг.** Topics API, Attribution Reporting, преемники Privacy Sandbox. Chrome поставляет их прямо в браузере, ни одно расширение не сможет перехватить. Firefox поставляет PPA. Контракт API такой: браузер собирает тематические данные и отдаёт агрегированную, якобы анонимизированную версию рекламодателям. Для блокировщик-тестов это всё невидимое. Тест который ловит 30 из 30 клиентских трекеров даёт ровно то покрытие, которое было бы в 2018 году. Другая половина современной поверхности в тесте отсутствует.

Реальный стек защиты в 2026

Три слоя, каждый ловит то что упускают остальные. DNS-уровень закрывает сетевой слой. Pi-hole, AdGuard Home, NextDNS. Блокировка на резолвере, до того как запрос покинет устройство. Ловит CNAME-маскировку при настройке с глубокой инспекцией CNAME (NextDNS делает это по умолчанию; Pi-hole требует правил детекта от cdrcet). Не ловит серверную аналитику потому что серверный трекинг живёт на собственном домене сайта. Не ломает сайты так часто как расширения уровня браузера. Та же логика что у вышибалы на входе клуба: что не имеет приглашения, разворачивается на пороге, до танцпола не доходит. Расширения браузера покрывают слой скриптов и запросов. uBlock Origin остаётся золотым стандартом для браузеров на Manifest V2 (Firefox, Edge). uBlock Origin Lite на MV3 (Chrome) потерял около 30% детекции, о чём большинству пользователей не сказали. Встроенные shields у Brave срабатывают раньше слоя расширений и ловят некоторые MV3-устойчивые случаи. Контейнеры в браузере закрывают межсайтовый поток данных. Total Cookie Protection в Firefox изолирует third-party куки на каждый сайт. Strict shields в Brave, ITP в Safari, все они пытаются делать то же самое с разной агрессивностью. Ни один из них не останавливает серверный трекинг внутри одного сайта, но останавливают межсайтовое сшивание которое превращает данные одного трекера в продаваемый профиль. Против серверного трекинга на пользовательском уровне защиты нет. Оператор страницы решил вас отслеживать, данные текут через его же сервер, которым он владеет. Единственная реакция это уровень оператора: не ходите на сайты которые не уважают своих посетителей. Ответ неудовлетворительный, поэтому никто не пишет такой заголовок. Сканер блокировщика в WHOX гоняет полный набор из 60+ проб трекеров по категориям: аналитика, реклама, фингерпринтинг, CNAME-замаскированные варианты, и известные серверные релеи. Затем показывает какие категории ваш блокировщик поймал, а какие нет. Полезно когда нужно понять, ваша защита уровня 2018 года или 2026.

ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ

Что такое блокировщик рекламы?

Блокировщик рекламы — это расширение браузера, которое предотвращает загрузку рекламных скриптов, трекеров и аналитики на веб-страницах.

Какой блокировщик лучше?

uBlock Origin считается самым эффективным бесплатным блокировщиком рекламы. Pi-hole и AdGuard также являются отличным выбором.

Безопасен ли этот тест?

Да. Мы только проверяем загружаются ли трекеры, мы не собираем никаких личных данных.

Все наши тесты

Запускайте весь набор WHOX из одного блока: проверки утечек, fingerprint-пробы, сетевую диагностику, репутацию IP и тесты приватности.