From Third-Party to First-Party: Measuring and Protecting Against Modern Web Tracking Mechanisms
本文研究了从第三方追踪向第一方及服务端网络追踪的转变，通过大规模测量揭示了超过 54% 的顶级网站目前正采用这些不透明的技术，并提出了在拦截此类请求方面显著优于传统过滤列表的新检测规则。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
核心概览：捉迷藏的游戏
想象一下，互联网是一座巨大的城市。多年来，试图追踪你行踪的公司（即“追踪者”）使用了一种特定的诡计：他们会通过穿上一件第三方伪装（比如一件清楚写着“我为 AdCo 工作”的制服）来跟踪你。
因为你能看到这件制服，你（或者你的保安，即浏览器）可以轻易地发现他们并说：“不，你不能跟着我进这家店。”这就是第三方追踪的时代。
但最近，追踪者变得更聪明了。他们意识到，如果他们穿上商店自己的制服（即“第一方”伪装），保安就不会阻止他们。他们现在正混入商店自己的员工之中。这就是该论文所研究的转变：第一方追踪 (FPT) 和 服务端追踪 (SST)。
问题所在：隐形的跟踪者
作者们（来自德国和斯坦福大学的研究人员）想知道：这个新问题有多严重？谁在做这件事？我们能否阻止它？
他们将互联网视为一个大规模的犯罪现场调查。他们不仅仅观察了一条街道；他们访问了 13,000 个不同的网站，并观察了 750,000 个页面的加载过程。他们在两个不同的城市（德国和美国）部署了“警车”（网络浏览器），以确保能看到全貌。
他们的发现
1. 伪装无处不在
他们发现，他们访问的网站中，超过 54% 的网站现在都在使用这些“第一方”伪装。
- 旧方式： 追踪者会向你的浏览器发送来自
tracker.com的请求。容易拦截。 - 新方式： 网站本身（例如
news.com）收集你的数据，并在幕后将数据发送给追踪者。对你的浏览器来说，这看起来就像是网站在与自己对话。这就像间谍穿着总统的西装；你不能逮捕他，除非你连总统也一起逮捕。
2. “大老板们”依然掌控全局
尽管追踪者换了不同的制服，但研究人员发现，同样的巨头公司仍在操纵局面。
- Google 是最大的玩家，紧随其后的是 Meta (Facebook)、Amazon 和 Adobe。
- 他们构建了一张地图（网络图），显示这些追踪者都是相互关联的。这是一个联系紧密的俱乐部，相同的脚本（代码）在成千上万个不同的网站上被重复使用，只是换上了不同的“商店制服”。
3. 保安正在睡觉
研究人员测试了人们用来拦截广告和追踪器的现有工具（如“EasyList”）。
- 结果： 这些工具在面对新的伪装时几乎毫无作用。它们错过了绝大多数的追踪尝试，因为它们还在寻找那些不再存在的旧式“第三方制服”。
解决方案：一种新型的金属探测器
由于你不能直接屏蔽“商店”（即网站），因为那会破坏互联网，研究人员不得不发挥创意。他们意识到，尽管追踪者换了伪装，但他们兜里仍然带着特定的工具。
- 类比： 想象一个穿着警察制服的小偷。你不能仅仅因为他穿着这身制服就逮捕他。但如果你注意到他总是随身携带一种特定类型的开锁器和手电筒，你就可以制定一条规则：“任何带着开锁器和手电筒进入银行的人都会被拦下。”
研究人员开发了一种寻找这些“开锁器”的方法。
- 他们观察了追踪者发送数据的 URL（网页地址）。
- 他们注意到追踪请求的地址中总是带有特定的关键词（例如
cid=、r=或v=），而正常的网站流量则没有这些关键词。 - 他们使用统计工具来寻找在追踪行为中频繁出现、但在正常浏览中极少出现的关键词组合。
结果：更好的护盾
利用这种方法，他们为广告拦截器创建了 181 条新规则。
- 测试： 他们在网站上测试了这些新规则。
- 成功： 这些新规则比旧列表多拦截了 63% 的追踪请求。
- 安全性： 至关重要的是，他们检查了这些规则是否会导致网站出错（例如导致视频无法播放或按钮失效）。他们发现，这些规则几乎没有破坏任何东西（只有 0.04% 的页面出现了问题）。
总结
论文得出结论：这场“猫鼠游戏”已经发生了变化。追踪者已从阴影中（第三方）走到了光亮之下（第一方），变得更难被察觉。
- 威胁： 我们比以往任何时候都更容易被追踪，而且这种追踪隐藏在我们访问的网站内部。
- 现实： 即便是在假装成网站本身时，主要的追踪工作也是由 Google、Meta 等大型科技公司完成的。
- 希望： 研究人员证明了我们可以构建更好的护盾。通过寻找这些追踪者留下的特定“指纹”（URL 模式），我们可以在不破坏互联网的前提下拦截它们。
简而言之： 追踪者通过更换衣服来混入人群，但研究人员通过观察他们口袋里携带的特定工具，找到了识别他们的另一种方法。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。