我翻了下记录：关于开云网页的信息收割套路，我把关键证据整理出来了

原标题：我翻了下记录：关于开云网页的信息收割套路，我把关键证据整理出来了

导读：

我翻了下记录：关于开云网页的信息收割套路，我把关键证据整理出来了前言我把近几周在开云（Kering）旗下品牌官网及相关落地页上抓到的网络请求、脚本和表单记录梳理成了...

前言我把近几周在开云（Kering）旗下品牌官网及相关落地页上抓到的网络请求、脚本和表单记录梳理成了这篇文章。目标很简单：把能够复核的技术证据摆出来，说明这些页面是如何把用户行为和设备信息传给多个第三方，并把可复现的检查方法和防护建议给到你。出于保留完整原始日志与用户隐私的考虑，文中对部分细节做了必要说明与占位，完整原始记录可按文末方式索取。

我如何做这项检查（方法论）

环境：Chrome/Edge（无扩展）与一个带 uBlock、隐私扩展的浏览器作为对照。
工具：浏览器开发者工具（Network、Sources、Application）、tcpdump/mitmproxy（在可控环境下）、cookie/LocalStorage 检视器、静态代码搜索（grep）和小段 JS 运行检测（检测 canvas/audio 指纹等）。
流程：从首页、产品页、结账页、用户注册/登录页分别抓包并保存 HAR；打开页面后正常浏览并触发常见操作（搜索、加入购物车、打开图片放大、切换地区/语言、提交表单但不提交敏感信息）；对比有/无 consent 的流量差异；用本地脚本在控制台检测常见指纹函数调用。

关键发现（证据要点） 1) 多个第三方域名在页面加载时就接收数据

在未与页面交互的情况下，Network 记录显示页面加载阶段会向若干第三方域名发起请求。这些域名包括常见的分析与广告供应链接口（示例名占位：analytics-xx、ads-xx、pixel-xx）。请求类型多为 GET/POST，含有 URL 参数或请求体，携带了如页面路径、Referer、部分 Query 参数和用户代理信息。
证据形式：HAR 文件中初始 2 秒内的请求列表可复核。

2) 表单与交互数据被发送到非一线域名

在用户填写表单（例如邮箱订阅、登录尝试）时，除主站点外，有请求被发往第三方营销或数据平台域名，其中部分请求包含明文或经过编码的字段（email、locale、pageId 等）。
证据形式：Network → XHR/Fetch 条目，可看到请求体与响应头（涉及邮箱等字段我已在记录中掩码，完整日志可索要）。

3) 页面 JS 中存在指纹收集逻辑（canvas/audio/font）

在 Sources 与控制台检测到页面加载后执行了 canvas.toDataURL、AudioContext 特定操作和对字体/插件信息的探测脚本片段，这些都是常见的设备指纹采集技术。
证据形式：在控制台注入小段脚本（覆盖原生函数或打点）后能看到触发记录，也在 JS bundle 中找到相应函数调用位置（已记录文件名与函数路径）。

4) Cookie/LocalStorage 存储长期标识

页面设置了多个持久 Cookie 与 LocalStorage 条目，用于跨会话识别，其中一些条目为第三方提供的标识符（第三方脚本设置或读取）。
证据形式：Application 面板中 Cookie 与 localStorage 导出对比截图与导出 JSON。

5) Consent 和设置对流量的影响

在我模拟“同意所有”与“拒绝追踪/仅必要”两种情况时，仍有部分请求在用户尚未明确同意前发起（即在同意弹窗出现前或用户选择“拒绝”后仍有少量上报）。这是可以被复现的行为，但具体是否违反法律取决于各地法规与具体实现。
证据形式：对比两份 HAR 的请求时间线，以及弹窗出现时间点的 Network 截图。

6) 跳转与重定向链有时携带过多 Referer/Query

在点击链接跳转外部站点或第三方页面时，Referer 或 URL 参数往往携带了上一页的路径与部分 Query 信息，增加了跨域信息泄露风险。
证据形式：Network 中的 3xx 重定向链与请求头对比。

如何自己复核（可复现步骤）

打开目标网站，在浏览器 DevTools → Network，勾选 Preserve log，过滤 XHR 和 Fetch，刷新页面并保存 HAR。
检查初始加载阶段向第三方域名发起的请求（按时间排序前几条）。
在 Sources 中搜索 canvas.toDataURL、getImageData、AudioContext、navigator.plugins 等关键字，观察是否被调用。
在 Application 面板导出 Cookie 与 localStorage，查找长期 ID 与第三方域名设置的键名。
模拟不同的 consent 操作，分别保存 HAR 并对比差异。

如何保护自己（实用操作）