Chromium Edge 浏览器中新的跟踪防御功能

本月初，微软发布了首个 Chromium Edge 的发布候选版本。在最新版本中，添加了一项名为 Tracking Prevention 的限制性功能，以进一步提高网络安全性。

实际上，微软早在 2011 年就向 Internet Explorer 9 添加了跟踪保护功能，它使用跟踪保护列表（TPL）来允许或阻止来自特定域的第三方请求。

新版 Edge 的跟踪防御功能与其原理相同，但是更加实用且更加完善，它用多个“信任保护列表”代替了单个 TPL。微软尚未发布有关此功能的正式文档，也没有明显的方法可以自定义其操作或用第三方替代品替换内置列表。

如果你正在运行新的 Edge，可以在“隐私和服务”标题下的 “Edge 设置”页面上找到 “Tracking Prevention”。默认情况下，“防跟踪”处于启用状态，并且“平衡”设置处于选中状态。

根据微软的说法，该设置“阻止了潜在有害的跟踪程序和来自未访问站点的跟踪程序”，“将其设置为‘严格’模式会阻止所有网站上的大多数跟踪器，但也可能会导致某些网站的运行不正常。”

外媒 ZDNet 的记者 Ed Bott 对新功能进行了测试，他发现本地的受信任配置列表中包含多个文件夹，这些文件标识了已知的跟踪器，每并且都已按广告、指纹、社交等等分好了类别。

Bott 从各式各样的网站加载了 66 页内容。测试结果显示，使用默认的“平衡”设置，Tracking Prevention 总共阻止了 2,318 个跟踪器，或者说平均每页 35 个。其中有 552 个来自 Google 域，占比 23.8％。但将模式调整为“严格”后，Edge 总共阻止了 739 个跟踪器，比“平衡”模式要少得多。

为什么会有所不同？在“平衡”设定中，Edge 会封锁大量跟踪程序的储存空间存取权，这意味着这些域可以加载内容，但不能设置或检索 Cookie。其他一小组较小的第三方域被阻止加载任何资源。相比之下，在“严格”模式中，Edge 针对大量类别阻止了存储访问和资源加载，并且完全阻止了诸如跟踪像素、iframe 和脚本之类的元素加载和获取其他资源。

单击地址栏左侧的挂锁图标，可以查看特定页面阻止了哪些跟踪器。该操作将显示一个下拉菜单，它可以关闭页面的跟踪器阻止功能，或展开列表以查看阻止的跟踪器来自何处。这一功能目前还在测试中，但相信不少开发人员和用户都想询问：是否可以对它进行扩展和自定义？

消息来源：https://www.zdnet.com/article/with-its-new-edge-browser-microsoft-takes-dead-aim-at-google/