un DNS CNAME ne résout pas un nom en une adresse IP mais dans un autre domaine, a résoudre récursivement. c'est un genre d'alias.

Les dernières versions d'ublock origin font systématiquement une requête DNS récursive pour savoir si un domaine a l'apparence inoffensive est un CNAME, et si le résultat est dans les blocklists, il le bloque.

M'aurait étonné que Zeph voit d'un bon oeil une Xieme app protégeant la vie privée...