网络服务器记录的内容
互联网上的每台网络服务器都自动维护其活动的记录,这完全独立于任何安装的测量工具或可见的计数器。该记录被称为访问日志。 每当浏览器请求文件时,无论该文件是整个文本文档、样式表还是单张照片,服务器都会将此交易的细节记录在不断增长的文本文件中。…
日志行中的 IP 地址
服务器访问日志构成互联网基础架构的基础层,记录 Web 服务器处理的每个文件请求。这些纯文本文件中的每一行都必然包含请求设备的网络 IP 地址。…
删除不等于隐藏
终止一项数字服务,需要的不只是把一张图形从网页版面里撤下来。当一个网站的经营者决定不再测量流量时,随之而来的删除过程必须保证:历史数据从底层的数据库里被永久地清除掉。 「把界面藏起来」和「真的把存下来的记录销毁掉」,这两者之间的区别,是技术性数据保护中一个关键的方面。一次真正的删除,会不可挽回地切断网站的身份与积累起来的数字历史之间的那条联系。 把图片撤下来,什么也没删掉 把…
获取数字副本的权利
数据保护方面的法规赋予个人两项权利:一是可以要求得到自己那份个人信息的副本,二是可以确切地了解这些数据究竟正在被如何使用。而当一个网站接入了外部的服务时,人们常常会问起:这些法律上的权利,对于由此生成出来的统计数据,又该怎么套用。…
可见计数及其重要性
现代的网络分析几乎完全在后台运行,默默地记录着每一次交互,而不向访问者给出任何视觉上的回馈。这种普遍的「看不见」,从根本上改变了网站经营者与其读者之间的关系,把最基本的测量变成了一项秘密的作业。…
俱乐部实际上可以起草的隐私声明
运营俱乐部网站或教区门户网站会带来告知访问者有关数据处理的法律义务。隐私声明的存在是为了创造透明度,而不是用复杂的法律术语淹没读者。 当基于图像的简单访问者计数器处于活动状态时,只要准确描述底层的技术现实,所需的解释就仍然非常简单。声明必须明确说明页面加载时会发生什么、触及了哪些数据点以及发生这种情况的原因。 三个部分,各自该写什么…
何时真正需要同意横幅
同意对话框在整个互联网上大量涌现,这件事本身,就在「它们究竟在法律上有没有必要」这个问题上造成了严重的混淆。 许多网站运营者会顺着逻辑推想:任何形式的访问者测量,都会自动地要求挂上一条挡住立即访问的、带有侵扰性的隐私横幅。然而,明确的、知情的同意在法律上究竟是否被要求,从根本上取决于是否部署了某些特定的技术机制,而不仅仅取决于「记录了一次访问」这个抽象的行为本身。…
计数器到底必须存储什么
运营一个访客计数,意味着在每一次访问发生的时候都要处理某些特定的技术信息。弄清楚「严格必要的数据处理」和「可选的跟踪扩展」之间那条确切的技术分界线,也就厘清了维护一个基础的网站计数器在隐私上究竟意味着什么。 要仅仅增加一个数值,接收服务器实际上需要的数据少得惊人。 核心的机制只依赖一件事:认出「有一次针对某个特定图片文件的标准 HTTP…
空引用来源是最大的群体
在查看网页流量的来源数据时,管理员常常会注意到:未指定或者空白的那一类,反倒是单项里最大的一块。要弄明白为什么会这样,就得看看今天的浏览习惯和各种安全设置,是怎么处理进来的那条导航来源的。 这个字段是从哪儿来的 用技术的话说,来源标记(历史上称作…
跳出率需要一个比特,不需要追踪器
到 8 月 28 日为止,这个站点不显示跳出率,而「关于」页面说这是有意的:它需要跨多个页面追踪的会话,而那需要一个同意横幅。 前一半是真的。后一半在我们开始记录退出页面的那一刻就不再成立,而没有人去改那句话。 为什么它没法直接算出来 有一张页面到页面的跳转表。它看起来正是跳出率所需要的一切:一次从一个页面走到另一个页面的访问不是跳出,所以数一数没有跳转的访问就好。…
删除一个计数器实际会碰到什么
在这里删除一个计数器会清空 33 张表。昨天它清空 25 张。 它漏掉的那八张,全都是前一天建的,时间在上午 11:10 到下午 15:10 之间。 删除是怎么做的 站长可以删掉自己的计数器。需要一个 POST、站长令牌,还有手动敲一遍计数器编号,因为没有撤销。什么都不会另存一份:影子副本正好是所请求之事的反面,而导出链接就在按钮上方,给想留一份的人。…
为什么我们数不出回访者
Stats4U 里任何地方都没有回访者的数字。它缺席不是因为没人顾得上。它曾经被造出来,用真实数据跑过一次,又在 2026 年 8 月 27 日撤了回去,因为它给出的数字是 100.0% 首次访问 — 而且它会对每一个计数器、每一天、永远都这么说。 原因是散列里的一味配料。 日期是配料之一 不用 Cookie…