浏览器隐私选项 DNT 指标全面解析

发布于2017年07月07日作者：苏南大叔来源：程序如此灵动~

如果本文对您有帮助，或者节约了您的时间，欢迎打赏瓶饮料，建立下友谊关系。

本博客不欢迎：各种镜像采集行为。请尊重原创文章内容，转载请保留链接信息。

现在的主流浏览器都支持DNT设置，DNT是英文Do not Track的简写，翻译成中文就是“不要跟踪我”。在本篇文章中，苏南大叔给大家带来的就是，从编程角度如何看待这个浏览器选项。

浏览器隐私选项 DNT 指标全面解析 - browser-dnt — 浏览器隐私选项 DNT 指标全面解析（图12-1）

美丽的愿景

我们必须承认一点：这个DNT选项只是一个“美好的愿望”。是否跟踪，这个并不是浏览器说了算数的，而是你所浏览的网页端所决定的。而你浏览网页的时候，你的基本信息（比如ip，cookie，浏览器ua等等），都已经发送到了服务器端。而服务器端是否对你的“不要跟踪”的诉求，进行处理。这要看你所浏览的网站的服务器的人品和心情了。比如，在piwik系统中，就有个选项，“是否支持客户端DNT”，这个就是上述结论的佐证。https://newsn.net/say/piwik-privacy-setting.html 。上述情形，类似于爬虫是否识别robots.txt一样。robots.txt对爬虫的约束力，是靠爬虫本身来执行的。

客户端如何发送数据

以chrome为例，我们来对这个问题进行展开讨论。看图说话，chrome也警告大家，即使设置了这个选项，也是会有人使用你的隐私数据的。原因，不再赘述。

浏览器隐私选项 DNT 指标全面解析 - donottrack_0_chrome — 浏览器隐私选项 DNT 指标全面解析（图12-2）

浏览器隐私选项 DNT 指标全面解析 - donottrack_1_chrome — 浏览器隐私选项 DNT 指标全面解析（图12-3）

设置dnt选项前后，浏览器所发送的header头里面有如下变化。以浏览百度为例。

浏览器隐私选项 DNT 指标全面解析 - donottrack_2 — 浏览器隐私选项 DNT 指标全面解析（图12-4）

浏览器隐私选项 DNT 指标全面解析 - donottrack_3 — 浏览器隐私选项 DNT 指标全面解析（图12-5）

通过对比，我们可以看到，这个选项影响的就是header头里面的DNT选项。

服务器端如何处理

而苏南大叔在服务器段收到的数据如下：

浏览器隐私选项 DNT 指标全面解析 - donottrack_4_php — 浏览器隐私选项 DNT 指标全面解析（图12-6）

以php为例，这个数据可以在$_SERVER["HTTP_DNT"]中读取到。这就成为，服务器端是否支持DNT选项的唯一标准。

以piwik/matomo为例，在代码中，苏南大叔看到的相关的判断代码如下：

浏览器隐私选项 DNT 指标全面解析 - donottrack_5_piwik — 浏览器隐私选项 DNT 指标全面解析（图12-7）

protected function isHeaderDntFound(){
  return (isset($_SERVER['HTTP_X_DO_NOT_TRACK']) && $_SERVER['HTTP_X_DO_NOT_TRACK'] === '1')
            || (isset($_SERVER['HTTP_DNT']) && substr($_SERVER['HTTP_DNT'], 0, 1) === '1');
}

它的这个判断标准中，除了已经知晓的“HTTP_DNT”标准外，还有另外一个“HTTP_X_DO_NOT_TRACK”。至于后者，目前还没有检测到是哪种浏览器发出的。