Анализ телеметрии веб-браузеров — версия 2025

Оглавление

• Оригинальная статья
• Дополнительное тестирование

Переиздание моей «всемирно известной» статьи “Web Browser Telemetry – 2021 Edition”, обновлённой для 2025 года.

Обновление: апрель 2025 — добавлены браузеры Floorp, Zen, Waterfox, Thorium и DuckDuckGo.

Позднее исправление: в изначальном тесте Ungoogled Chromium отображались три установленных соединения, но это была ошибка с моей стороны. Поскольку Ungoogled Chromium — мой браузер по умолчанию, в фоновом режиме работает демон, синхронизирующий мои конфигурационные файлы (так называемые dotfiles), настройки редактора и браузера, настройки редактора и самого браузера. В результате:

• два соединения с google.com установило расширение Chromium Web Store;
• одно соединение с raw.githubusercontent.com инициировал uBlock Origin Lite для обновления фильтров.

Итак, Ungoogled Chromium по умолчанию не делает никаких исходящих подключений. Я обновил таблицу и соответствующий раздел с актуальными данными. На всякий случай я повторно протестировал все браузеры, чтобы убедиться, что остальные результаты не искажены. Всё подтвердилось.

---

Это не статья о том, какой десктопный браузер лучше (такого просто не существует), а исследование того, сколько сетевых подключений делает браузер после свежей установки.

Результаты, честно говоря, не должны удивлять.
Разумеется, не все подключения являются "телеметрией" в строгом смысле — некоторые вызваны вкладками вроде «Новая вкладка», на которых встроены видео с YouTube, или обновлением списков блокировки рекламы. Но я твёрдо считаю, что это тоже утечка данных: программа устанавливает внешние соединения до того, как вы дали на это согласие, а зачастую у вас даже нет возможности разрешить или запретить подобный обмен.

Есть более корректные способы работы с блок-листами для рекламы, чем всё загружать при первом запуске.
Да, я знаю, что делает pgl.yoyo.org сегодня,
но что он будет делать завтра или послезавтра?

---

Методика тестирования​

• Все браузеры — актуальные версии на апрель 2025.
• Устройство: MacBook на M1, система macOS Sonoma.
• Все браузеры запускались с чистым профилем, без синхронизации или ручных настроек.
• На системе:
  • блокированы все сетевые подключения;
  • настроен whitelist-доступ на уровне приложений;
  • установлен только Little Snitch — именно он и фиксировал всю сетевую активность.
• Весь трафик пропущен через VPN в Японии, чтобы исключить региональные особенности.

Графики​

количество соединений для каждого браузера в 2025 и 2021 годах; некоторые из браузеров не тестировались в 2021, но были включены в тест в 2025.

Доля рынка веб -браузеров настольных веб -браузеров в процентах по состоянию на апрель 2025.

Веб-браузеры​

Очевидные победители — Ungoogled Chromium, Kagi Orion, Tor Browser и Pale Moon: ни один из них не устанавливает самопроизвольные сетевые соединения при запуске. А проигравшие (или loosers, для моих американских друзей)? Мы с вами.

Mozilla Firefox​

• Версия: 137.0.1
• Движок: Gecko
• Доля рынка: 6%
• Размер приложения: 428 МБ
• Количество сетевых соединений при первом запуске: 29

Список соединений, установленных Firefox при запуске:

• prod.classify-client.prod.webservices.mozgcp.net (TCP 443)
• prod.remote-settings.prod.webservices.mozgcp.net (TCP 443)
• mc.prod.ads.prod.webservices.mozgcp.net (TCP 443)
• prod.detectportal.prod.cloudops.mozgcp.net (TCP 80)
• push.services.mozilla.com (TCP 443)
• prod.balrog.prod.cloudops.mozgcp.net (TCP 443)
• telemetry-incoming.r53-2.services.mozilla.com (TCP 443)
• safebrowsing.googleapis.com (TCP 443)
• firefox.settings.services.mozilla.com (TCP 443)
• ads.mozilla.org (TCP 443)
• aus5.mozilla.org (TCP 443 и UDP 443)
• services.addons.mozilla.org (TCP 443)
• location.services.mozilla.com (TCP 443)
• a1887.dscq.akamai.net (TCP 80)
• push.services.mozilla.com (UDP 443)
• detectportal.firefox.com (TCP 80)
• incoming.telemetry.mozilla.org (TCP 443)
• r10.o.lencr.org (TCP 80)
• prod.content-signature-chains.prod.webservices.mozgcp.net (TCP 443)
• e3913.cd.akamaiedge.net (TCP 80)
• content-signature-2.cdn.mozilla.net (TCP 443)
• a19.dscg10.akamai.net (TCP 80)
• edgedl.me.gvt1.com (TCP 443 и UDP 443)
• attachments.prod.remote-settings.prod.webservices.mozgcp.net (TCP 443)
• addons.mozilla.org (TCP 443)
• pki-goog.l.google.com (TCP 80)
• ocsp.digicert.com (TCP 80)

Brave​

• Версия: 135.1.77.97
• Движок: Blink
• Доля рынка: менее 1%
• Размер приложения: 664 МБ
• Количество сетевых соединений при первом запуске: 17

Список соединений, установленных Brave при запуске:

• d17ndjuagurpsr.cloudfront.net (TCP 443)
• star-randsrv.bsg.brave.com (TCP 443)
• updates.bravesoftware.com (TCP 443)
• go-updater-1830831421.us-west-2.elb.amazonaws.com (TCP 443)
• dualstack.o.sni.global.fastly.net (TCP 443)
• usage-ping.brave.com (TCP 443)
• go-updater.brave.com (TCP 443)
• d1vbftvkf37ah3.cloudfront.net (TCP 443)
• dualstack.k.sni.global.fastly.net (TCP 443)
• brave-production-proxy-238320562.us-west-2.elb.amazonaws.com (TCP 443)
• c365508cba5e4c13b0de402838df76aa.pacloudflare.com (TCP 443)
• safe-browsing-quorum.wdp-public.brave.com (TCP 443)
• brave-core-ext.s3.brave.com (UDP 443)
• d1bvmdanhrl7qk.cloudfront.net (TCP 443)
• d1gtt36mgrexoi.cloudfront.net (TCP 443)
• redirector.brave.com (UDP 443)
• collector.bsg.brave.com (TCP 443)

Ungoogled Chromium​

• Версия: 135.0.7049.84
• Движок: Blink
• Доля рынка: менее 0.1%
• Размер приложения: 342 МБ
• Количество сетевых соединений при первом запуске: 0

Комментарий:
Первоначальный тест показал три установленных соединения, однако это была ошибка, вызванная пользовательской конфигурацией: Ungoogled Chromium был установлен в системе по умолчанию, а демон синхронизировал настройки dotfiles, текстового редактора и браузера.
Соединения с google.com установило расширение Chromium Web Store, а raw.githubusercontent.com — расширение uBlock Origin Lite (для обновления фильтров).

Вывод:
В стандартной конфигурации Ungoogled Chromium не устанавливает никаких сетевых соединений при первом запуске.

Vivaldi​

• Версия: 7.3.3635.9
• Движок: Blink
• Доля рынка: менее 1%
• Размер приложения: 637 МБ
• Количество сетевых соединений при первом запуске: 11

Сетевые соединения:

• clients.l.google.com — TCP порт 80
• vivaldi.map.fastly.net — TCP порт 443
• mimir2.vivaldi.com — TCP порт 443
• update.vivaldi.com — TCP порт 443
• weather.vivaldi.com — TCP порт 443
• downloads.vivaldi.com — TCP порт 443
• weather.vivaldi.com — UDP порт 443
• vivaldi.com — TCP порт 443
• update.googleapis.com — TCP порт 443
• vivaldi.com — UDP порт 443
• player.vimeo.com.cdn.cloudflare.net — TCP порт 443

Tor Browser​

• Версия: 14.0.9
• Движок: Gecko
• Доля рынка: менее 1%
• Размер приложения: 451 МБ
• Количество сетевых соединений при первом запуске: 0

Opera​

• Версия: 118.0.5461.41
• Движок: Blink
• Доля рынка: 2%
• Размер приложения: 521 МБ
• Количество сетевых соединений при первом запуске: 31

Сетевые соединения:

• clients.l.google.com — TCP порт 80
• trn.lb.opera.technology — TCP порт 443
• e125010.b.akamaiedge.net — TCP порт 443
• merchandise.opera-api2.com — TCP порт 443
• addons.opera.com — TCP порт 443
• na-autoupdate.opera.com — TCP порт 443
• ams-weather.opera-api2.com — TCP порт 443
• am4-speeddials.opera.com — TCP порт 443
• lati.lb.opera.technology — TCP порт 443
• weather.opera-api2.com — TCP порт 443
• exchange.opera.com — TCP порт 443
• autoupdate.opera.com — TCP порт 443
• sd-images.operacdn.com — TCP порт 443
• extension-updates.opera.com — TCP порт 443
• sitecheck.opera.com — TCP порт 443
• submit-trn.osp.opera.software — TCP порт 443
• update.googleapis.com — TCP порт 80
• e9428.a.akamaiedge.net — TCP порт 80
• safebrowsing.googleapis.com — TCP порт 443
• www.facebook.com — TCP порт 443
• me-ycpi-cf-www.g06.yahoodns.net — TCP порт 80
• mdundo.com — TCP порт 443
• e6520.b.akamaiedge.net — TCP порт 443
• apex-football.com — TCP порт 443
• firebaseinstallations.googleapis.com — TCP порт 443
• download5.operacdn.com — TCP порт 443
• edgedl.me.gvt1.com — TCP порт 80
• firebaseremoteconfig.googleapis.com — TCP порт 443
• edgedl.me.gvt1.com — TCP порт 443
• update.googleapis.com — TCP порт 443
• us.get.opera.com — TCP порт 443

Google Chrome​

• Версия: 135.0.7049.85
• Движок: Blink
• Доля рынка: 65.7%
• Размер приложения: 635 МБ
• Количество сетевых соединений при первом запуске: 25

Сетевые соединения:

• clients.l.google.com — TCP порт 443
• safebrowsingohttpgateway.googleapis.com — TCP порт 443
• accounts.google.com — TCP порт 443
• googlehosted.l.googleusercontent.com — TCP порт 443
• optimizationguide-pa.googleapis.com — TCP порт 443
• clients2.googleusercontent.com — TCP порт 443
• clients.l.google.com — TCP порт 80
• redirector.gvt1.com — TCP порт 80
• r3.sn-3pm7dned.gvt1.com — TCP порт 80
• update.googleapis.com — TCP порт 443
• r1.sn-3pm7dne6.gvt1.com — TCP порт 80
• edgedl.me.gvt1.com — TCP порт 80
• clientservices.googleapis.com — TCP порт 443
• update.googleapis.com — UDP порт 443
• www.googleapis.com — TCP порт 443
• optimizationguide-pa.googleapis.com — UDP порт 443
• chromewebstore.googleapis.com — TCP порт 443
• www.google.com — TCP порт 443
• www.gstatic.com — TCP порт 443
• ogads-pa.clients6.google.com — TCP порт 443
• plus.l.google.com — TCP порт 443
• play.google.com — TCP порт 443
• chromewebstore.googleapis.com — UDP порт 443
• clientservices.googleapis.com — UDP порт 443
• www.google.com — UDP порт 443

Microsoft Edge​

• Версия: 135.0.3179.73
• Движок: Blink
• Доля рынка: 13.37%
• Размер приложения: 900 МБ
• Количество сетевых соединений при первом запуске: 48

Сетевые соединения:

• ax-0002.ax-msedge.net — TCP порт 443
• clients.l.google.com — TCP порт 443
• e107108.dscx.akamaiedge.net — TCP порт 443
• clients2.google.com — TCP порт 443
• copilot.microsoft.com — TCP порт 443
• a2033.dscd.akamai.net — TCP порт 443
• ax-0002.ax-msedge.net — TCP порт 80
• googlehosted.l.googleusercontent.com — TCP порт 443
• clients2.googleusercontent.com — TCP порт 443
• s-part-0019.t-0009.t-msedge.net — TCP порт 443
• a1847.dscd.akamai.net — TCP порт 80
• l-0007.l-msedge.net — TCP порт 443
• a-0003.a-msedge.net — TCP порт 443
• prod-agic-je-2.japaneast.cloudapp.azure.com — TCP порт 443
• e86303.dscx.akamaiedge.net — TCP порт 443
• edge.microsoft.com — TCP порт 443
• self.events.data.microsoft.com — TCP порт 443
• onedscolprdwus01.westus.cloudapp.azure.com — TCP порт 443
• www.googleapis.com — TCP порт 443
• onedscolprdwus21.westus.cloudapp.azure.com — TCP порт 443
• www.bing.com — TCP порт 443
• nav-edge.smartscreen.microsoft.com — TCP порт 443
• config.edge.skype.com — TCP порт 443
• ntp.msn.com — TCP порт 443
• bx-0002.bx-msedge.net — TCP порт 80
• onedscolprdeus00.eastus.cloudapp.azure.com — TCP порт 443
• e11290.dspg.akamaiedge.net — TCP порт 443
• onedscolprdcus01.centralus.cloudapp.azure.com — TCP порт 443
• www.bing.com — UDP порт 443
• e13678.dscb.akamaiedge.net — TCP порт 443
• www.microsoft.com — TCP порт 443
• prod-agic-jw-3.japanwest.cloudapp.azure.com — TCP порт 443
• e86303.dscx.akamaiedge.net — UDP порт 443
• a233.dscd.akamai.net — TCP порт 443
• ax-0001.ax-msedge.net — TCP порт 443
• sb.scorecardresearch.com — TCP порт 443
• a1834.dscg2.akamai.net — TCP порт 443
• c-msn-pme.trafficmanager.net — TCP порт 443
• prod-agic-jw-2.japanwest.cloudapp.azure.com — TCP порт 443
• edgecdn-embza6g8cacagcbn.z01.azurefd.net — TCP порт 443
• a233.dscd.akamai.net — UDP порт 443
• img-s-msn-com.akamaized.net — TCP порт 443
• onedscolprdeus09.eastus.cloudapp.azure.com — TCP порт 443
• a-0016.a-msedge.net — TCP порт 443
• browser.events.data.msn.com — TCP порт 443
• a1834.dscg2.akamai.net — UDP порт 443
• onedscolprdcus21.centralus.cloudapp.azure.com — TCP порт 443
• onedscolprdcus09.centralus.cloudapp.azure.com — TCP порт 443

Apple Safari​

• Версия: 18.3
• Движок: WebKit
• Доля рынка: 8.23%
• Количество сетевых соединений при первом запуске: 6

Сетевые соединения:

• token.safebrowsing.apple — TCP порт 443
• www.apple.com — TCP порт 443
• securemetrics.apple.com — TCP порт 443
• securemvt.apple.com — TCP порт 443
• gateway.icloud.com — TCP порт 443
• api-glb-euc1b.smoot.apple.com — TCP порт 443

Yandex Browser​

• Версия: 25.2.5.940.75827
• Движок: Blink
• Доля рынка: менее 1%
• Размер приложения: 505 МБ
• Количество сетевых соединений при первом запуске: 24

Сетевые соединения:

• api.browser.yandex.com — TCP порт 443
• update.googleapis.com — TCP порт 443
• browser.yandex.com — TCP порт 443
• sba.yandex.net — TCP порт 443
• 300.ya.ru — TCP порт 443
• neuro.translate.yandex.ru — TCP порт 443
• s3.yandex.net — TCP порт 443
• edgedl.me.gvt1.com — TCP порт 80
• ya.ru — TCP порт 443
• yandex.ru — TCP порт 443
• browser.yandex.ru — TCP порт 443
• yastatic.net — TCP порт 443
• api.browser.yandex.ru — TCP порт 80
• edgedl.me.gvt1.com — TCP порт 443
• mail.yandex.ru — TCP порт 443
• dr.yandex.net — TCP порт 443
• brontp-pre.yandex.ru — TCP порт 443
• dr2.yandex.net — TCP порт 443
• cloud.cdn.yandex.net — TCP порт 443
• dzen.ru — TCP порт 443
• suggest.dzen.ru — TCP порт 443
• mc.yandex.ru — TCP порт 443
• suggest.sso.dzen.ru — TCP порт 443
• cloudcdn-ams19.cdn.yandex.net — TCP порт 443

Mullvad Browser​

• Версия: 14.0.9
• Движок: Gecko
• Доля на рынке: менее 1%
• Размер приложения: 370 МБ
• Количество сетевых соединений при первом запуске: 15

Сетевые соединения:

• dns.mullvad.net — TCP порт 443
• a1887.dscq.akamai.net — TCP порт 80
• publicsuffix.org — TCP порт 443
• versioncheck-bg.addons.mozilla.org — TCP порт 443
• cdn.mullvad.net — TCP порт 443
• ublockorigin.pages.dev — TCP порт 443
• e3913.cd.akamaiedge.net — TCP порт 80
• versioncheck-bg.addons.mozilla.org — UDP порт 443
• secure.fanboy.co.nz — TCP порт 443
• filters.adtidy.org — TCP порт 443
• pgl.yoyo.org — TCP порт 443
• ublockorigin.pages.dev — UDP порт 443
• secure.fanboy.co.nz — UDP порт 443
• cdn.jsdelivr.net — TCP порт 443
• ublockorigin.github.io — TCP порт 443

Librewolf​

• Версия: 137.0.1
• Движок: Gecko
• Доля на рынке: менее 0.1%
• Размер приложения: 369 МБ
• Количество сетевых соединений: 24

Сетевые соединения:

• addons.mozilla.org — TCP порт 443
• push.services.mozilla.com — TCP порт 443
• services.addons.mozilla.org — TCP порт 443
• gitlab.com — TCP порт 443
• a1887.dscq.akamai.net — TCP порт 80
• firefox.settings.services.mozilla.com — TCP порт 443
• versioncheck-bg.addons.mozilla.org — TCP порт 443
• publicsuffix.org — TCP порт 443
• prod.remote-settings.prod.webservices.mozgcp.net — TCP порт 443
• ublockorigin.pages.dev — TCP порт 443
• prod.content-signature-chains.prod.webservices.mozgcp.net — TCP порт 443
• ublockorigin.pages.dev — UDP порт 443
• raw.githubusercontent.com — TCP порт 443
• malware-filter.gitlab.io — TCP порт 443
• 1278313086.rsc.cdn77.org — TCP порт 443
• prod.globalsign.map.fastly.net — TCP порт 80
• curbengh.github.io — TCP порт 443
• pgl.yoyo.org — TCP порт 443
• cdn.jsdelivr.net.cdn.cloudflare.net — TCP порт 443
• cdn.jsdelivr.net — UDP порт 443
• filters.adtidy.org — TCP порт 443
• dualstack.n.sni.global.fastly.net — TCP порт 443
• cdn.statically.io — UDP порт 443
• ublockorigin.github.io — TCP порт 443

Arc Browser​

• Версия: 1.90.1
• Движок: Blink
• Доля на рынке: менее 1%
• Размер приложения: 811 МБ
• Количество сетевых соединений: 16

Сетевые соединения:

• mobile.launchdarkly.com — TCP порт 443
• clientstream.launchdarkly.com — TCP порт 443
• cdn-settings.segment.com — TCP порт 443
• securetoken.googleapis.com — TCP порт 443
• o298668.ingest.sentry.io — TCP порт 443
• update.googleapis.com — TCP порт 443
• 0.datadog.pool.ntp.org — UDP порт 123
• content.arc.net — TCP порт 443
• releases.arc.net — TCP порт 443
• firestore.googleapis.com — TCP порт 443
• api.segment.io — TCP порт 443
• safebrowsing.googleapis.com — TCP порт 443
• update.googleapis.com — TCP порт 80
• edgedl.me.gvt1.com — TCP порт 80
• update.googleapis.com — UDP порт 443
• www.googleapis.com — TCP порт 443

Kagi Orion​

• Версия: 0.99
• Движок: WebKit
• Доля на рынке: менее 1%
• Размер приложения: 612 МБ
• Количество сетевых соединений: 0

Pale Moon​

• Версия: 33.7.0
• Движок: Goanna
• Доля на рынке: менее 0.1%
• Размер приложения: 85 МБ
• Количество сетевых соединений: 0

Floorp​

• Версия: 11.25
• Движок: Gecko
• Доля на рынке: менее 1%
• Размер приложения: 447 МБ
• Количество сетевых соединений: 42

Сетевые соединения:

• prod.classify-client.prod.webservices.mozgcp.net — TCP порт 443
• prod.remote-settings.prod.webservices.mozgcp.net — TCP порт 443
• www.google.com — TCP порт 443
• docs.ablaze.one — TCP порт 443
• prod.detectportal.prod.cloudops.mozgcp.net — TCP порт 80
• m33.coreserver.jp — TCP порт 443
• mc.prod.ads.prod.webservices.mozgcp.net — TCP порт 443
• push.services.mozilla.com — TCP порт 443
• floorp-update.ablaze.one — TCP порт 443
• raw.githubusercontent.com — TCP порт 443
• shavar.prod.mozaws.net — TCP порт 443
• a1887.dscq.akamai.net — TCP порт 80
• prod.content-signature-chains.prod.webservices.mozgcp.net — TCP порт 443
• pki-goog.l.google.com — TCP порт 80
• www.google.com — UDP порт 443
• t0.gstatic.com — TCP порт 443
• t2.gstatic.com — TCP порт 443
• location.services.mozilla.com — TCP порт 443
• services.addons.mozilla.org — TCP порт 443
• safebrowsing.googleapis.com — TCP порт 443
• r10.o.lencr.org — TCP порт 80
• js.hcaptcha.com — TCP порт 443
• detectportal.firefox.com — TCP порт 80
• push.services.mozilla.com — UDP порт 443
• o.pki.goog — TCP порт 80
• docs.ablaze.one — UDP порт 443
• static.cloudflareinsights.com — TCP порт 443
• cdn.jsdelivr.net.cdn.cloudflare.net — TCP порт 443
• floorp-update.ablaze.one — UDP порт 443
• content-signature-2.cdn.mozilla.net — TCP порт 443
• attachments.prod.remote-settings.prod.webservices.mozgcp.net — TCP порт 443
• addons.mozilla.org — TCP порт 443
• support.ablaze.one — TCP порт 443
• www3.l.google.com — TCP порт 443
• docs.floorp.app — TCP порт 443
• prod.balrog.prod.cloudops.mozgcp.net — TCP порт 443
• a19.dscg10.akamai.net — TCP порт 80
• edgedl.me.gvt1.com — TCP порт 443
• firefox-settings-attachments.cdn.mozilla.net — TCP порт 443
• translate.google.com — TCP порт 443
• edgedl.me.gvt1.com — UDP порт 443
• support.ablaze.one — UDP порт 443

Zen Browser​

• Версия: 1.11.4b
• Движок: Gecko
• Доля на рынке: менее 1%
• Размер приложения: 462 МБ
• Количество сетевых соединений: 82

Сетевые соединения:

• prod.remote-settings.prod.webservices.mozgcp.net — TCP порт 443
• prod.classify-client.prod.webservices.mozgcp.net — TCP порт 443
• zen-browser.app — TCP порт 443
• prod.detectportal.prod.cloudops.mozgcp.net — TCP порт 80
• merino.services.mozilla.com — TCP порт 443
• push.services.mozilla.com — TCP порт 443
• updates.zen-browser.app — TCP порт 443
• a1887.dscq.akamai.net — TCP порт 80
• attachments.prod.remote-settings.prod.webservices.mozgcp.net — TCP порт 443
• pki-goog.l.google.com — TCP порт 80
• zen-browser.app — UDP порт 443
• static.cloudflareinsights.com — TCP порт 443
• bunnyfonts.b-cdn.net — TCP порт 443
• services.addons.mozilla.org — TCP порт 443
• location.services.mozilla.com — TCP порт 443
• prod.content-signature-chains.prod.webservices.mozgcp.net — TCP порт 443
• merino.services.mozilla.com — UDP порт 443
• r10.o.lencr.org — TCP порт 80
• push.services.mozilla.com — UDP порт 443
• detectportal.firefox.com — TCP порт 80
• content-signature-chains.prod.autograph.services.mozaws.net — TCP порт 443
• fonts.bunny.net — TCP порт 443
• prod.balrog.prod.cloudops.mozgcp.net — TCP порт 443
• a19.dscg10.akamai.net — TCP порт 80
• edgedl.me.gvt1.com — TCP порт 443
• r11.o.lencr.org — TCP порт 80
• firefox-settings-attachments.cdn.mozilla.net — TCP порт 443
• firefox.settings.services.mozilla.com — TCP порт 443
• fonts.bunny.net — UDP порт 443
• edgedl.me.gvt1.com — UDP порт 443
• github.githubassets.com — TCP порт 443
• mmx-ds.cdn.whatsapp.net — TCP порт 443
• www.google.com — TCP порт 443
• calendar.google.com — TCP порт 443
• www.notion.so — TCP порт 443
• www.youtube.com — TCP порт 443
• youtube-ui.l.google.com — TCP порт 443
• trello.com — TCP порт 443
• twimg.twitter.map.fastly.net — TCP порт 443
• d29id7n8587nnz.cloudfront.net — TCP порт 443
• discord.com — TCP порт 443
• push.services.mozilla.com — TCP порт 443
• x.com — TCP порт 443
• reddit.com — TCP порт 443
• notion.com — TCP порт 443
• o.pki.goog — TCP порт 80
• accounts.google.com — TCP порт 443
• discord.com — UDP порт 443
• fonts.googleapis.com — TCP порт 443
• fonts.gstatic.com — TCP порт 443
• ajax.googleapis.com — TCP порт 443
• cdn.prod.website-files.com — TCP порт 443
• cdn.localizeapi.com — TCP порт 443
• d3e54v103j8qbb.cloudfront.net — TCP порт 443
• abs-zero.twimg.com — TCP порт 443
• cf.x.com — TCP порт 443
• api.x.com — TCP порт 443
• accounts.google.com — UDP порт 443
• workspace.google.com — TCP порт 443
• play.google.com — TCP порт 443
• fonts.gstatic.com — UDP порт 443
• ajax.googleapis.com — UDP порт 443
• cdn.prod.website-files.com — UDP порт 443
• cdn.localizeapi.com — UDP порт 443
• cdn.discordapp.com — TCP порт 443
• www.googletagmanager.com — TCP порт 443
• geolocation.onetrust.com — TCP порт 443
• www.youtube.com — UDP порт 443
• www.gstatic.com — TCP порт 443
• fonts.googleapis.com — UDP порт 443
• cdn.discordapp.com — UDP порт 443
• www.googletagmanager.com — UDP порт 443
• lh3.googleusercontent.com — TCP порт 443
• storage.googleapis.com — TCP порт 443
• ssl.google-analytics.com — TCP порт 443
• www.google-analytics.com — TCP порт 443
• region1.google-analytics.com — TCP порт 443
• www.google-analytics.com — UDP порт 443
• lh3.googleusercontent.com — UDP порт 443
• storage.googleapis.com — UDP порт 443
• ssl.google-analytics.com — UDP порт 443
• region1.google-analytics.com — UDP порт 443

Waterfox​

• Версия: 6.5.6
• Движок: Gecko
• Доля на рынке: менее 0.1%
• Размер приложения: 440 МБ
• Количество сетевых соединений: 21

Сетевые соединения:

• dooh.cloudflare-dns.com — TCP порт 443
• prod.classify-client.prod.webservices.mozgcp.net — TCP порт 443
• prod.remote-settings.prod.webservices.mozgcp.net — TCP порт 443
• www.waterfox.net — TCP порт 443
• prod.detectportal.prod.cloudops.mozgcp.net — TCP порт 80
• aus1.waterfox.net — TCP порт 443
• accounts.firefox.com — TCP порт 443
• push.services.mozilla.com — TCP порт 443
• shavar.prod.mozaws.net — TCP порт 443
• firefox.settings.services.mozilla.com — TCP порт 443
• location.services.mozilla.com — TCP порт 443
• services.addons.mozilla.org — TCP порт 443
• waterfox-ohttp-relay.fastly-edge.com — TCP порт 443
• aus1.waterfox.net — UDP порт 443
• accounts.firefox.com — UDP порт 443
• push.services.mozilla.com — UDP порт 443
• detectportal.firefox.com — TCP порт 80
• dooh.waterfox.net — TCP порт 443
• prod.balrog.prod.cloudops.mozgcp.net — TCP порт 443
• edgedl.me.gvt1.com — TCP порт 443
• www.google.com — TCP порт 443

Thorium​

• Версия: M130.0.6723.174
• Движок: Blink
• Доля на рынке: менее 0.1%
• Размер приложения: 310.9 МБ
• Количество сетевых соединений: 10

Сетевые соединения:

• accounts.google.com — TCP порт 443
• www.google.com — TCP порт 443
• www.gstatic.com — TCP порт 443
• ogads-pa.clients6.google.com — TCP порт 443
• plus.l.google.com — TCP порт 443
• play.google.com — TCP порт 443
• ogads-pa.clients6.google.com — UDP порт 443
• apis.google.com — TCP порт 443
• update.googleapis.com — TCP порт 443
• www.google.com — UDP порт 443

DuckDuckGo Browser​

• Версия: 1.134.0
• Движок: Blink/WebKit
• Доля на рынке: менее 0.1%
• Размер приложения: 341.8 МБ
• Количество сетевых соединений: 3

Сетевые соединения:

• improving.duckduckgo.com — TCP порт 443
• duckduckgo.com — TCP порт 443
• staticcdn.duckduckgo.com — TCP порт 443

Заключение​

Не буду делать выводов, потому что это не Washington ComPost*. Но я действительно считаю, что количество соединений для некоторых браузеров значительное, учитывая, что это первый запуск после установки. Действительно значительное. Также стоит отметить, что Arc (и в меньшей степени Vivaldi) смогли не только говорить, но и выполнять свои обещания, значительно сократив количество соединений. Отличная работа!

*Washington ComPost — ироничная игра слов, основанная на названии газеты Washington Post, с намеком на то, что автор не претендует на серьезные и глубокие выводы, как это часто бывает в крупных СМИ.

Источник

Дополнительное тестирование​

По просьбам пользователей и из личного интереса, дополнительно протестированы браузеры: SRWare Iron, Cromite (a Bromite fork), Chromium-Gost, 360 Extreme Browser.

Методика тестирования​

Методика тестирования отличается от подхода, использованного в оригинальной статье::
1. Для тестирования использовались последние доступные версии браузеров;
2. Для проверки использовалась виртуальная машина с Windows 10;
3. Все браузеры запускались с чистым профилем, без синхронизации или ручных настроек;
4. Дополнительные настройки или ограничения на виртуальной машине не применялись;
5. Фиксация соединений проводилась при помощи бесплатной версии брандмауера Safing Portmaster;
6. Повторяющиеся записи в текстовой версии результатов были исключены.

Веб браузеры​

SRWare Iron​

Версия: 135.0.6850.0 (64-Bit)

Список соединений, установленных SRWare Iron при запуске:

• optimizationguide-pa.googleapis.com — TCP порт 443
• accounts.google.com — TCP порт 443
• clients2.google.com — TCP порт 80

Cromite (a Bromite fork)​

Версия: v136.0.7103.60

Список соединений, установленных Cromite (a Bromite fork) при запуске:

• raw.githubusercontent.com — TCP порт 443
• www.cromite.org — TCP порт 443

Chromium-Gost​

Версия: 135.0.7049.115

Список соединений, установленных Chromium-Gost при запуске:

• optimizationguide-pa.googleapis.com — TCP порт 443
• update.googleapis.com — TCP порт 443
• clients2.googleusercontent.com — TCP порт 443
• accounts.google.com — TCP порт 443
• clients2.google.com — TCP порт 80

360 Extreme Browser​

Версия: 22.3.5096.64

Cписок соединений, установленных 360 Extreme Browser при запуске:

• ocsp.usertrust.com — TCP порт 80
• ocsp.crlocsp.cn — TCP порт 80
• aia.crlocsp.cn — TCP порт 80
• browser.360totalsecurity.com — TCP порт 443
• dl.browser.360totalsecurity.com — TCP порт 443
• ocsp.comodoca.com — TCP порт 80
• iup.360safe.com — TCP порт 443
• iup.360safe.com — TCP порт 80
• trp.360.cn — TCP порт 80
• st.p.360.cn — TCP порт 3478
• s.cloud.360safe.com — TCP порт 80
• bst.360sres.com — TCP порт 443
• static.360totalsecurity.com — TCP порт 443
• se2.360simg.com — TCP порт 443
• cloud.browser.360.cn — TCP порт 80
• qurl.f.360.cn — TCP порт 80
• browser.360.cn — TCP порт 80
• smart.sug.so.com — TCP порт 443
• qurl.cloud.360safe.com — TCP порт 80
• hiya.browser.360.cn — TCP порт 80

Дополнительное тестирование ч.2​

Сегодня 08.05.2025 протестируем следующие веб-браузеры: Maxthon, Epic Privacy Browser, FlashPeak Slimjet, Catsxp, SeaMonkey, Basilisk

Maxthon​

Версия:7.3.1.5200

Cписок соединений, установленных Maxthon при запуске:

• taxi.yandex.ru — TCP порт 443
• ae01.alicdn.com — TCP порт 443
• rover.ebay.com — TCP порт 443
• optimizationguide-pa.googleapis.com — TCP порт 443
• www.amazon.com — TCP порт 443
• www.youtube.com — TCP порт 443
• r.mail.ru — TCP порт 443
• mxfast.maxthon.com — TCP порт 443
• www.gstatic.com — TCP порт 443
• pagead2.googlesyndication.com — TCP порт 443
• static-l.maxthon.com — TCP порт 443
• googleads.g.doubleclick.net — TCP порт 443
• www.googletagmanager.com — TCP порт 443
• a-nel.cloudflare.com — TCP порт 443
• firebaseinstallations.googleapis.com — TCP порт 443
• content-autofill.googleapis.com — TCP порт 443
• static-cloudflareinsights.com — TCP порт 443
• update.maxthon.com — TCP порт 80
• update.maxthon.com — TCP порт 443
• www.ulmart.ru — TCP порт 443
• g-dcs.maxthon.com — TCP порт 443
• www.google-analytics.com — TCP порт 443
• cdn.glitch.me — TCP порт 443
• www.yandex.ru — TCP порт 443

Epic Privacy Browser​

Версия: 133.0.6943.127 (Официальная сборка)

Cписок соединений, установленных Epic Privacy Browser при запуске:

• www25.https-rulesets.org — TCP порт 80
• www.https-rulesets.org — TCP порт 443
• gitlic.ru — TCP порт 443
• cdn.epicbrowser.com — TCP порт 443
• clients2.google.com — TCP порт 443
• accounts.google.com — TCP порт 443
• ntsp.epicbrowser.com — TCP порт 443
• updates.epicbrowser.com — TCP порт 80
• www.epicbrowser.com — TCP порт 443
• 255.255.255.255 — TCP порт 1900

FlashPeak Slimjet​

Версия: 46.0.1.0

Cписок соединений, установленных FlashPeak Slimjet при запуске:

• www.slimjet.com — TCP порт 443
• optimizationguide-pa.googleapis.com — TCP порт 443
• www.slimjet.org — TCP порт 443
• www.slimjetbrowser.com — TCP порт 443
• update.googleapis.com — TCP порт 443
• android.clients.google.com — TCP порт 443
• mtalk.google.com — TCP порт 5228
• clients2.google.com — TCP порт 80
• accounts.google.com — TCP порт 443

Catsxp​

Версия: 2.53.20

Cписок соединений, установленных Catsxp при запуске:

• collector.wdp.catsxp.com — TCP порт 443
• www.catsxp.com — TCP порт 443
• quorun.wdp.catsxp.com — TCP порт 443
• updater.catsxp.com — TCP порт 443
• update.googleapis.com — TCP порт 443
• vip.123pan.cn — TCP порт 443
• edgedl.me.gvt1.com — TCP порт 80

SeaMonkey​

Версия: 2.53.20 x64

Cписок соединений, установленных SeaMonkey при запуске:

• protection.cdn.mozilla.net — TCP порт 443
• r10.lencr.org — TCP порт 80
• shavar.services.mozilla.com — TCP порт 443
• r11.lencr.org — TCP порт 80
• seamonkey-project.org — TCP порт 443
• var.services.mozilla.com — TCP порт 443

Basilisk​

Версия: 2.53.20 x64

Cписок соединений, установленных Basilisk при запуске:

• www.basilisk-browser.org — TCP порт 80
• status.rapidssl.com — TCP порт 80
• aus.basilisk-browser.org — TCP порт 443

 

[Severnyj]

Zen Browser - 82 соединения, слоган с сайта:

Прекрасно оформлен, ориентирован на конфиденциальность и наполнен функциями.
Нас заботит ваш опыт, а не ваши данные.

 

[akok]

Прям приключения с аваст напомнило

 

[Severnyj]

Прям приключения с аваст напомнило

Ну я еще понимаю к собственному серверу, ну к серверу дополнений FF, к гуглу понимаю, но что бы и к Whatsapp, и к x.com, и к дискорду еще с ютубом напару. При этом они не заявляют, как та же Opera, что у них все соцсети на боковой панели.

 

[gjf]

Костя, привет.

Неплохо бы добавить ещё зверьков:

SRWare Iron Support (Russian) - SRWare.net

GitHub - uazo/cromite: Cromite a Bromite fork with ad blocking and privacy enhancements; take back your browser!

Cromite a Bromite fork with ad blocking and privacy enhancements; take back your browser! - uazo/cromite

github.com

GitHub - deemru/Chromium-Gost: Chromium с поддержкой алгоритмов ГОСТ

Chromium с поддержкой алгоритмов ГОСТ. Contribute to deemru/Chromium-Gost development by creating an account on GitHub.

github.com

- это из интересного, перспективного.

http://down.360safe.com/cse/360cse_official.exe

360 Extreme Browser

360 Extreme Browser

browser.360totalsecurity.com

- это из китайского, особых надежд нет, но для статистики.

Далее - все эти соединения, что, например, у Thorium - это попытки открыть гуглоаккаунт пользователя. Если он в браузере поддерживается - то он будет всегда, назвать его телеметрией сложно, это просто часть функционала. Да, я помню, что

Но я твёрдо считаю, что это тоже утечка данных: программа устанавливает внешние соединения до того, как вы дали на это согласие, а зачастую у вас даже нет возможности разрешить или запретить подобный обмен.

но иногда такое отключить невозможно by design. Или полностью выпилить (как в Ungoogled Chromium) - и потерять фичу, или смириться.

 

[akok]

Я о таких браузерах даже не слышал. )

 

[akok]

По SRWare Iron 135.0.6850.0 (64-Bit), после запуска мы имеем

• optimizationguide-pa.googleapis.com — TCP порт 443
• accounts.google.com — TCP порт 443
• accounts.google.com — TCP порт 443
• clients2.google.com — TCP порт 80

 

[gjf]

По SRWare Iron 135.0.6850.0 (64-Bit), после запуска мы имеем

Посмотреть вложение 113624

• optimizationguide-pa.googleapis.com — TCP порт 443
• accounts.google.com — TCP порт 443
• accounts.google.com — TCP порт 443
• clients2.google.com — TCP порт 80

Ну это quod erat demonstrandum - я выше писал, если поддержку гуглоаккаунта не выпилить, то будет всегда, и это - не телеметрия в строгом своём понимании.
Два других скорее всего никуда не обращаются, а вот количество обращений от китайца - это прям интрига )))

 

[akok]

В процессе поиска, чем "промониторить" трафик наткнулся на довольно таки интересный фаерволл. Чуть позже сделаю дополнение по остальным браузерам.

Safing Portmaster - Easy Privacy

Portmaster is a free and open-source application that puts you back in charge over all your computer's network connections. Increase your privacy and security. Get peace of mind.

safing.io

 

[Severnyj]

По анализу логов секчека, могу назвать популярные в народе браузеры (по убыванию, личный взгляд):

• Google Chrome
• Microsoft Edge
• Yandex
• Opera
• Opera GX
• Mozilla Firefox
• Brave

Реже:

• Vivaldi
• Chromium-Gost (чаще у работников бухгалтерий, налоговых и казначейств)
• Maxthon
• DuckDuckGo
• 360 Extreme Browser (у тех, кто поставил антивирус от киху)

Единичные:

• Epic Privacy Browser
• FlashPeak Slimjet
• ungoogled-chromium
• LibreWolf
• Catsxp

Вообще стремятся к 0:

• Basilisk
• Arc
• SeaMonkey
• Coc Coc
• Opera Air
• Supermium
• Waterfox
• Whale Browser

Опустил из анализа браузеры от Gen Digital Inc (Avast, AVG, CCleaner, Norton), Comodo, Спутник и Атом.

Не встречал ни разу:

• Ablaze Floorp
• FlashPeak SlimBrowser
• Mullvad Browser
• Pale Moon
• Zen Browser
• Ecosia
• Falkon
• Midori
• Min Browser
• SRWare Iron
• Sleipnir
• Sidekick
• Polarity

 

[akok]

Обновил первый пост

 

[akok]

это из китайского, особых надежд нет, но для статистики.

Китаец "порадовал", стучался в сеть уже на этапе установки.

@Severnyj, есть пожелания, что посмотреть, пока снимок виртуалки есть?

​

 

[Severnyj]

Да, есть (три китайца, индус и два ответвления FF):

Maxthon
Epic Privacy Browser
FlashPeak Slimjet
Catsxp
SeaMonkey
Basilisk

 

[akok]

Как и заказывал. Вот очередная часть. Копия в первом посте.

Дополнительное тестирование ч.2​

Сегодня 08.05.2025 протестируем следующие веб-браузеры: Maxthon, Epic Privacy Browser, FlashPeak Slimjet, Catsxp, SeaMonkey, Basilisk

Maxthon​

Версия:7.3.1.5200

Cписок соединений, установленных Maxthon при запуске:

• taxi.yandex.ru — TCP порт 443
• ae01.alicdn.com — TCP порт 443
• rover.ebay.com — TCP порт 443
• optimizationguide-pa.googleapis.com — TCP порт 443
• www.amazon.com — TCP порт 443
• www.youtube.com — TCP порт 443
• r.mail.ru — TCP порт 443
• mxfast.maxthon.com — TCP порт 443
• www.gstatic.com — TCP порт 443
• pagead2.googlesyndication.com — TCP порт 443
• static-l.maxthon.com — TCP порт 443
• googleads.g.doubleclick.net — TCP порт 443
• www.googletagmanager.com — TCP порт 443
• a-nel.cloudflare.com — TCP порт 443
• firebaseinstallations.googleapis.com — TCP порт 443
• content-autofill.googleapis.com — TCP порт 443
• static-cloudflareinsights.com — TCP порт 443
• update.maxthon.com — TCP порт 80
• update.maxthon.com — TCP порт 443
• www.ulmart.ru — TCP порт 443
• g-dcs.maxthon.com — TCP порт 443
• www.google-analytics.com — TCP порт 443
• cdn.glitch.me — TCP порт 443
• www.yandex.ru — TCP порт 443

Epic Privacy Browser​

Версия: 133.0.6943.127 (Официальная сборка)

Cписок соединений, установленных Epic Privacy Browser при запуске:

• www25.https-rulesets.org — TCP порт 80
• www.https-rulesets.org — TCP порт 443
• gitlic.ru — TCP порт 443
• cdn.epicbrowser.com — TCP порт 443
• clients2.google.com — TCP порт 443
• accounts.google.com — TCP порт 443
• ntsp.epicbrowser.com — TCP порт 443
• updates.epicbrowser.com — TCP порт 80
• www.epicbrowser.com — TCP порт 443
• 255.255.255.255 — TCP порт 1900

FlashPeak Slimjet​

Версия: 46.0.1.0

Cписок соединений, установленных FlashPeak Slimjet при запуске:

• www.slimjet.com — TCP порт 443
• optimizationguide-pa.googleapis.com — TCP порт 443
• www.slimjet.org — TCP порт 443
• www.slimjetbrowser.com — TCP порт 443
• update.googleapis.com — TCP порт 443
• android.clients.google.com — TCP порт 443
• mtalk.google.com — TCP порт 5228
• clients2.google.com — TCP порт 80
• accounts.google.com — TCP порт 443

Catsxp​

Версия: 2.53.20

Cписок соединений, установленных Catsxp при запуске:

• collector.wdp.catsxp.com — TCP порт 443
• www.catsxp.com — TCP порт 443
• quorun.wdp.catsxp.com — TCP порт 443
• updater.catsxp.com — TCP порт 443
• update.googleapis.com — TCP порт 443
• vip.123pan.cn — TCP порт 443
• edgedl.me.gvt1.com — TCP порт 80

SeaMonkey​

Версия: 2.53.20 x64

Cписок соединений, установленных SeaMonkey при запуске:

• protection.cdn.mozilla.net — TCP порт 443
• r10.lencr.org — TCP порт 80
• shavar.services.mozilla.com — TCP порт 443
• r11.lencr.org — TCP порт 80
• seamonkey-project.org — TCP порт 443
• var.services.mozilla.com — TCP порт 443

Basilisk​

Версия: 2.53.20 x64

Cписок соединений, установленных Basilisk при запуске:

• www.basilisk-browser.org — TCP порт 80
• status.rapidssl.com — TCP порт 80
• aus.basilisk-browser.org — TCP порт 443