发生了什么？
2026年10月15日，两个研究团队发布了关于 Discover-Tech 的报告。这是一家以色列公司，替客户购买广告位（需求方平台）：
- Citizen Lab，How Discover-Tech turned targeted ads into a pipeline for spyware。Citizen Lab 把这种手法称为“AdFection”。
- Confiant，ADINT: weaponized ad tech for zero-click spyware。
报告陈述的要点如下：
- 2026年3月至6月，Discover-Tech 的广告触达了约 120,000 个网站和 75,000 个应用。Citizen Lab 查看了近 40 亿条竞价记录。报告点名广告曾出现的应用包括 MX Player、Viber、Truecaller、Duolingo、Yahoo Mail 和 Opera Mini。
- 加载过这些广告的设备可能被识别和追踪。就手机而言，报告还描述了把广告 ID 与手机号码关联起来的尝试。
- 对选定目标，同一条广告通道还被用来在无需点击的情况下投送间谍软件。Citizen Lab 表示，2024年和 2025年至少有 45 台 Al Jazeera 的设备成为目标，并以高度把握将这些攻击与间谍软件厂商 Candiru 联系起来。报告描述的恶意软件样本是 Windows 软件。
- 这次行动的广告也曾在 NATO、联合国和欧洲议会等机构的网络中出现。Citizen Lab 强调，广告被展示并不能证明设备已被感染。
- Google 已把 Discover-Tech 从其广告平台中切断，Google 和 IAB Europe 也在 2026年 10月初将其从供应商登记名单中移除。
在给用户的建议中，Citizen Lab 提到可在网络层使用广告拦截服务，并定期重置手机的广告 ID。
EZOBLOCKER 拦截哪些域名？
自 2026年 10月 17日起，来自这些报告的 53 条规则已进入我们的列表：“跟踪器”28 条（Discover-Tech 自己的广告、追踪和数据域名），“安全”25 条（与间谍软件投送有关的服务器）。以域名开头的规则同样覆盖它的所有子域名。主要的有：
| 域名 | 报告中对它的说明 | 分类 |
|---|---|---|
mtrtb.com | Discover-Tech 的主域名，负责投放广告和追踪展示 | 跟踪器 |
discover-tech.io, mydsp.io | Discover-Tech 及其广告购买平台 MyDSP | 跟踪器 |
adtimizer.co, tekma-dmp.ai | 报告与 Discover-Tech 关联的广告平台 | 跟踪器 |
myipinfo.io | 由 Discover-Tech 运营的 IP 查询网站 | 跟踪器 |
trustlayersdk.com | 一个自称验证工具的应用 SDK 的服务器 | 跟踪器 |
8 个 cloudfront.net 地址 | 提供报告认为出自 Candiru 的脚本 | 安全 |
| 另外 17 个域名 | 报告中点名的间谍软件投送服务器 | 安全 |
我们已确认，这些域名在我们全部四台 DNS 服务器（伊斯坦布尔、纽伦堡、蒙特利尔和孟买）上都被拦截。
我们发现了哪些报告没有列出的内容？
Discover-Tech 仍在发布自己为广告行业同意框架准备的披露文件 info.discover-tech.io/disclosure.json。2026年 10月 17日，该文件列出了公司存放 Cookie 的三个域名：mtrtb.com、adsimp.com 和 sync-pixel.com。
adsimp.com和sync-pixel.com没有出现在任何一份报告中。sync-pixel.com注册于 2026年 10月 7日，比该公司的 IAB 登记被移除早一天，比报告发布早八天。
这两个域名现在都在我们列表的“跟踪器”分类中。
列表文件在哪里？
这些域名在 EZOBLOCKER 自己的列表中，并在 GitHub 上以 CC0 协议开源发布：
- domains/trackers/adint.txt：Discover-Tech 的广告、追踪和数据域名。
- domains/security/adint.txt：与间谍软件投送有关的服务器。
同一个仓库里还有 hosts/ 和 adblock/ 格式。Pi-hole、AdGuard Home、NextDNS 和 Blocky 用户可以直接添加这些文件。它们每 6 小时自动更新一次。我们使用的全部列表见拦截列表页面。
我们如何更早发现这类公司？
Discover-Tech 在自己的公开披露中就写了 mtrtb.com，但包括我们在内的大多数拦截列表都没有收录它。因此我们现在每周都会阅读广告技术公司的公开登记名单，以及这些公司自己发布的披露文件。它们声明的广告和追踪域名会经过审核，再加入我们的列表。第一次运行就新增了 725 条规则。从这些登记名单中消失的公司，会被标记出来以便进一步查看。
EZOBLOCKER 如何处理这些域名？
当你手机上的应用或网页尝试访问我们列表中的域名时，DNS 查询会加密发送到我们的服务器，服务器不会返回可用的答复。广告或跟踪器无法加载，请求也不会到达那家公司。“跟踪器”和“安全”分类默认开启。
DNS 拦截有其局限。尚未进入我们列表的域名会正常加载，使用自带加密 DNS 的应用也可能绕过 DNS 过滤。局限说明页面对此有详细解释，防护检测则可以在浏览器中查看这些分类是否生效。