Недавно узнал о новом оружии врага. Чтобы обойти блокировщики работающие на уровне URL — /etc/hosts & AdBlock, всякая дрянь подгружается с поддомена foo.asshole.com, который перенаправляет на уровне IP посредством DNS CNAME на что-нибудь, что есть во всех черных списках.

Разумеется, если бы CNAME в DNS не существовало, то хардкодили бы ip гуглоаналитики в A-записи, или хостили бы дрянь на своих серверах. Кто ищет, тот всегда найдет. Панацеи нет, но мне нравится философия Gemini — одно действие пользователя — один запрос, один запрос — один файл.