Blokátory reklám a trackerov

Prečo vôbec blokovať reklamy a trackery

Online reklama dnes často funguje ruka v ruke s agresívnym sledovaním používateľov naprieč webmi a aplikáciami. Výsledkom je profilovanie, retargeting, zvyšovanie povrch plochy útoku (malvertising) a merateľné zhoršenie výkonu zariadenia. Blokátory reklám a trackerov preto nie sú len „proti bannerom“ – ide o nástroj ochrany súkromia, bezpečnosti a aj použiteľnosti.

Základné princípy blokovania

• DNS/DoH/DoT vrstva: dotazy na známe reklamné a sledovacie domény sa vôbec nepreložia na IP adresy. Rýchle, úsporné, ale obchádza sa dá len ťažšie a neodstráni prvky, ktoré sú hostované priamo na prvostranovej doméne.
• Prehliadačové rozšírenia (filter-lists): pravidlá na báze zoznamov (EasyList, EasyPrivacy, OISD, Peter Lowe’s) blokujú sieťové požiadavky a/cosmeticky skrývajú prvky. Najuniverzálnejší prístup s jemným doladením.
• Sieťová brána (Pi-hole, AdGuard Home, NextDNS): centrálne blokovanie pre všetky zariadenia v sieti. Ideálne do domácnosti a pre „ne-technických“ používateľov na mobiloch či smart TV.
• Integrované blokovanie v prehliadači: Safari (ITP), Brave Shields, Firefox Enhanced Tracking Protection. Nízka režijnosť, dobrý základ, no menšia granularita nastavení než u špecializovaných riešení.

Výber stratégie: podľa prostredia a potrieb

• Notebook/desktop (Windows, macOS, Linux): kombinácia uBlock Origin + DNS blokovanie (NextDNS/AdGuard Home/Pi-hole) prináša výborný pomer súkromia, výkonu a kompatibility.
• Mobilné zariadenia: na iOS fungujú Safari content blockery a systémové Private DNS/DoH cez profil alebo poskytovateľa (NextDNS). Na Androide využite Súkromný DNS (DoT), prípadne aplikáciu AdGuard (so systémovým filtrátom, ak to OS povolí).
• Smart TV/IoT: periférie chránite na úrovni routera alebo cez Pi-hole/AdGuard Home v LAN. Na TV aplikácie nie vždy nainštalujete rozšírenia, preto je sieťová vrstva kľúčová.

Porovnanie nástrojov: silné a slabé stránky

• uBlock Origin (uBO): veľmi rýchly, bohaté možnosti (statické filtre, dynamické pravidlá, scriptlety, cosmetic filtering), otvorený a úsporný na zdroje. Nevýhodou môže byť zložitosť pokročilých funkcií pre začiatočníkov.
• AdGuard (rozšírenie aj systémová app): pohodlné UI, veľa vlastných filtrov, dobrá integrácia na mobiloch. Platená app (systémové filtrovanie) vie pokryť aj mimo prehliadača.
• Privacy Badger: vhodný doplnok, učí sa podľa správania tretích strán. Nie je to plnohodnotný náhradník za uBO/AdGuard, ale pekne dopĺňa ochranu proti sledovaniu.
• Pi-hole/AdGuard Home: centrálna kontrola pre domácu sieť, nízka režijnosť. Neporadí si s prvostranovými reklamami a neodstráni „miesta po reklamách“ bez pomoci prehliadača.
• NextDNS: cloud DNS s detailnými politikami, štatistikami a TLS (DoH/DoT). Jednoduché nasadenie na mobiloch a routeroch bez vlastného serveru.

Odporúčané zoznamy filtrov

• EasyList (reklamy) + EasyPrivacy (sledovanie): osvedčené minimum do prehliadača.
• uBlock filters (jadro + privacy + annoyances): optimalizované pre uBO.
• Peter Lowe’s List alebo OISD (plnší DNS zoznam): dobré na sieťovej vrstve.
• Fanboy’s Annoyances/Cookie Notices/Social: na odstránenie otravností (cookie bary, social widgety). Pozor na možné rozbitia niektorých webov.

Bezpečnostné prínosy a riziká

• Prínosy: zníženie rizika malvertisingu, menší útokový povrch pre prehliadač, menej fingerprintingu a tretích strán.
• Riziká a kompromisy: rozbitá funkcionalita webu (pri agresívnych pravidlách), falošné pozitíva, potreba whitelistovať legitímnych poskytovateľov obsahu alebo analytiky (ak ich akceptujete).

Etika a „akceptovateľné reklamy”

Reklama môže financovať nezávislý obsah. Niektoré riešenia umožňujú režim „akceptovateľných reklám“. V praxi odporúčame radšej whitelistovať konkrétne weby/tvorcov, ktorým dôverujete, než globálne povoľovať reklamu tretích strán.

Odporúčaný setup prehliadača (uBlock Origin)

1. Nainštalujte rozšírenie uBlock Origin pre váš prehliadač.
2. V nastaveniach uBO zapnite uBlock filters, uBlock filters – Privacy, EasyList, EasyPrivacy, prípadne Peter Lowe’s. Pre odstránenie otravností pridajte uBlock – Annoyances a Fanboy’s Annoyances.
3. V karte Privacy prehliadača vypnite tretie strany cookies alebo povoľte iba „Partitioned“ režim, ak je k dispozícii. Zapnite „Do Not Track“ (nie všetky weby rešpektujú).
4. Ak je to možné, nastavte DNS cez HTTPS (DoH) priamo v prehliadači (Firefox) alebo v systéme.
5. Pri problémoch s webom dočasne kliknite na ikonu uBO a povoľte web (alebo konkrétne požiadavky) a nahláste falošné pozitíva správcovi zoznamu.

Tipy pre pokročilých: dynamické pravidlá uBO

• Medium mode: blokujte by default všetky 3rd-party scripts a 3rd-party frames, a selektívne povoľujte len to, čo web reálne potrebuje.
• Scriptlety a Cosmetic Filters: riešia prvostranové reklamy a anti-adblock skripty. Vždy testujte po aktualizácii webov.
• CNAME uncloaking: vo Firefoxe a Safari sa dá získať lepšie odhalenie trackingu maskovaného cez subdomény. V Chrome môže byť obmedzené.

Sieťové riešenie: NextDNS (rýchly štart)

1. Vytvorte si konfiguráciu a zapnite zoznamy ako OISD, Steven Black alebo AdGuard DNS filter.
2. Aktivujte DoH/DoT profil: na iOS nainštalujte profil, na Androide nastavte Súkromný DNS (názov hostiteľa), na desktope nastavte DoH v prehliadači/OS.
3. Zapnite Block Newly Registered Domains (opatrne) a IDN homographs, ak to služba ponúka, na ochranu pred phishingom.
4. Preskúmajte štatistiky a logy – uvidíte, ktoré domény sa vo vašej sieti najčastejšie blokujú a kde prípadne whitelistovať.

Domáca infra: Pi-hole alebo AdGuard Home

1. Nasadenie na Raspberry Pi alebo malej VM v sieti. Nastavte zariadenie ako upstream DNS v routeri.
2. Importujte zoznamy (napr. OISD basic pre nižšie riziko falošných pozitív, prípadne AdGuard DNS filter).
3. Zapnite DNSSEC a ideálne pripojte k DoH/DoT upstreamu (Cloudflare, Quad9, NextDNS).
4. Využite per-client policies (profily pre deti, TV, pracovný notebook) a časové pravidlá (napr. prísnejší režim večer).

Špecifiká mobilov: iOS a Android

• iOS: Safari content blockery (AdGuard, 1Blocker) + profil DoH/DoT (NextDNS). Aplikácie tretích strán využívajú systémové DNS, takže DNS vrstva pomáha aj mimo Safari.
• Android: v Nastaveniach siete zvoľte Súkromný DNS s DoT hostiteľom. Pre pokročilejšie filtrovanie použite AdGuard app (ak OS/edícia povoľuje systémový VPN filtrátor).

Riešenie problémov a diagnostika

• „Rozbitý“ web: dočasne zakážte blokovanie na danej doméne, skontrolujte konzolu uBO (logger) a identifikujte konkrétnu požiadavku. Potom vytvorte presnejšie pravidlo alebo whitelist položku.
• Prázdne miesta po reklamách: aktivujte Annoyances filtre. Ak prvky hostuje prvá strana a sú generované skriptmi, bude potrebný cosmetic filter alebo scriptlet.
• Videoreklamy a adaptívne prehrávače: ide o pohyblivý cieľ – kombinujte aktuálne filter-listy a skúšajte aktualizácie. DNS vrstva tu nepomôže.
• Falošné pozitíva: pri podozrení skontrolujte doménu v logu a dočasne ju povoľte. Nahláste problém správcovi zoznamu, aby opravil pravidlo.

Výkon a súkromie: nastavenia prehliadača

• Zakážte tretích strán cookies alebo povoľte iba izolované úložisko.
• Zapnite „Enhanced Tracking Protection“ (Firefox) alebo ekvivalent v inom prehliadači.
• Obmedzte push notifikácie, Service Workers a prístup k senzorom pre neznáme weby.
• Zvážte prehliadač s nástrojmi proti fingerprintingu (Firefox Strict, Brave).

Minimálne odporúčania (ak nemáte čas)

1. Nainštalujte uBlock Origin a ponechajte predvolené odporúčané filtre.
2. Nastavte DNS cez HTTPS v prehliadači alebo systéme (alebo používajte NextDNS s vlastnou konfiguráciou).
3. Na mobiloch použite Súkromný DNS (Android) alebo profil DoH (iOS) a aktivujte spoľahlivý content blocker pre Safari.

Správa výnimiek a spolužitie s webmi

Pridávajte výnimky pre weby, ktoré potrebujete do práce alebo ktoré chcete podporiť. Udržujte ich v samostatnom zozname a občas revidujte. Ak web vyžaduje odblokovanie, zvážte prihlásenie/členstvo bez reklám – často je súkromie lepšou cestou ako plošné povolenie tretích strán.

Kontrola účinnosti

• Skúšobné stránky na zobrazenie reklám/trackingu a prehliadačové „privacy testy“ vám ukážu, čo uniká a čo nie.
• V DNS/NextDNS/Pi-hole logoch sledujte, ktoré domény sú najčastejšie blokované. Odhaľujete tak aj aplikácie, ktoré „ticho“ telefonujú domov.

Zhrnutie: odporúčaný „stack“ pre väčšinu používateľov

• Prehliadač: uBlock Origin so základnými i „annoyances“ filtrami.
• Sieť/DNS: NextDNS s DoH/DoT alebo lokálne Pi-hole/AdGuard Home na routeri.
• Mobil: iOS content blocker + DoH profil; Android Súkromný DNS + prípadne AdGuard app.
• Údržba: pravidelné aktualizácie filtrov, rozumné whitelisty a priebežné logy.

Checklist pri nasadzovaní (rýchla kontrola)

• Aktualizovaný prehliadač a rozšírenia.
• Zapnuté DoH/DoT (prehliadač alebo systém/DNS služba).
• uBO: EasyList, EasyPrivacy, uBlock filters (+ Annoyances podľa chuti).
• DNS vrstva: OISD basic alebo ekvivalent; DNSSEC, štatistiky zapnuté.
• Whitelist len pre dôveryhodné weby; logy bez podozrivých únikov.