Web開発
Tell HN: Cloudflareがネームサーバーを変更すると、アナリティクスを静かに挿入する
Tell HN: Cloudflare silently injects its analytics when you switch nameservers
要約
Cloudflareにネームサーバーを変更したところ、HTMLのみでJavaScriptフリーのサイトに、アナリティクス用のJavaScriptスニペットが静かに挿入されていることが判明しました。この機能はオプトアウトする必要があり、侵入的であると著者は感じています。同様の状況に注意するよう警告しています。
全文翻訳
数時間前、Cloudflareにネームサーバーを変更しました。これは、独自のサブドメイン経由でR2バケットを提供できるようにするためでしたが、HTMLのみでJavaScriptフリーのサイトtextlog.ccに、JavaScriptアナリティクススニペットが静かに挿入されていることを発見しました。アナリティクスダッシュボードに移動し、サイトをアナリティクスに追加してから、スニペットを無効にする必要がありました。私はこのアプローチを完全に侵入的だと感じています。そのような機能にはオプトインすべきであり、オプトアウトする必要があるべきではありません。このことに気づいていないかもしれない人々のための警告です。