dnt网络隐私.docxVIP

Do Not Track真的有用吗引言：随Windows 8一并推出的IE 10，默认开启Do Not Track功能，舆论一片哗然。这一功能的作用是什么？它真的能保护我们的隐私吗？近日，谷歌发布的新版浏览器也加入了Do Not Track（以下简称为DNT）功能，至此，以IE领衔其他各大浏览器（Firefox、Opera、Safari、Chrome）持续跟进，这场DNT之争的大戏总算暂告一段落。且不论各厂商之间的利益是非，今天还是让我们来剖析一下DNT，保护隐私它真的有用吗？DNT是个什么东西Do Not Track（DNT）实际是一个涉及隐私保护的协议，它是用户和网站之间的一个“君子协定”，通过此协定，用户可以允许也可以禁止网站搜集自己在网上的隐私踪迹，比如常去哪个网站，有什么购物习惯，经常搜索哪些关键词等。在用支持DNT功能的浏览器上网时，浏览器会将用户设定的DNT信息随HTTP请求一起发送给网站处理。????????????图1：IE默认启用DNT，其他浏览器则需要设置，比如在Firefox高级选项中即可开启它。DNT的来龙去脉DNT最近闹出的动静挺大，不过追根溯源，实际上在五年前，也就是2007年就开始了，那时谷歌的Chrome浏览器都还没出世呢。2007年，有一个民间的隐私保护团体缠上了美国联邦贸易委员会（FTC），要求他们针对在线广告商列出一份Dont track me（别跟踪我）的名单，指出他们在哪些领域利用浏览器的cookies跟踪消费者。此事后来不了了之。2009年，有几个研究员为Firefox开发了一个插件原型，其中第一次支持Do Not Track。2010年，联邦贸易委员会发表报告，呼吁建立一套系统，由用户自己控制在网络上的隐私信息。五天后，微软就宣布IE 9将提供阻止第三方跟踪的黑名单，从而保护用户隐私（实际应该是争夺市场主动权吧）。随后Firefox、Opera、Safari陆续跟进，最后连主要以在线广告赢利的谷歌也不得不顺应潮流，在Chrome 23中提供DNT支持了。DNT是怎么进行工作的当我们在浏览器中输入一个网址（URL）并按下回车键之后，将发生什么样的事情？这是一个典型的HTTP连接，一般会经历以下过程。1.DNS Lookup（域名解析）：浏览器将网址传送到DNS服务器上，DNS将网址解析成真正的IP地址返回给浏览器。2.Connection（创建连接）：通过IP地址，浏览器与所要访问的网站服务器建立连接（相当于架在两者之间的一个虚拟通道）。3.Send（发送请求）：连接成功后，浏览器向服务器发送HTTP请求消息，一般包括HTTP头消息、POST或GET请求、Cookie（如果上次浏览该网站曾留下过Cookie的话）等。4.Wait（等待响应）：等待服务器的响应。服务器分析HTTP请求信息，并且提取其中Cookie（如果有的话）记录的数据，如你的购物记录、个人喜好等信息。5.Receive（接收数据）：服务器将所请求的资源（比如HTML文件和图像）传送给浏览器，浏览器下载并同步显示网页。图2：浏览器与服务器的交流过程（增加了SSL部分）上面的过程，可简化理解为客户机（浏览器）向服务器发出请求，及服务器对客户机的响应。支持DNT的浏览器进行到上述的第3步，它在向服务器发出HTTP请求时，会在头信息中添加DNT字段，目前，这个字段仅接受三个赋值：1，表示用户不想被第三方网站追踪；0，表示用户接受追踪；null（空值），表示用户不置可否，让网站自己看着办。服务器端除了响应HTTP请求外，还会根据DNT状态决定是否追踪用户状态或是放弃追踪。HTTP请求消息的结构主要有由三大部分组成（响应的消息结构与之相似）：一个起始行，一个或者多个头域及指示头域结束的空行，一个可选的消息体。图3：HTTP请求消息的结构。头域的格式为字段名加冒号加字段值，DNT就包含在头域中，比如用户选择了不允许网站追踪，则它为“DNT:1”。可以看出，增加一行头信息，对浏览器来说是轻而易举的事，而谷歌浏览器迟迟不加DNT功能，绝对不是技术原因，完全是因为广告市场的考虑。图4：Firefox开启DNT后发送的HTTP请求消息实例（包含DNT）。网站如何检测浏览器DNT除了几大主流浏览器外，不少人使用的是第三方浏览器软件，它们是否支持DNT功能呢？通过一些网站提供的工具，一测便知。这里推荐一个比较好的测试网站http://donottrack.us/，只要在浏览器中打开它，右上角便会给出结果。还有一个检测的网站是/donottrack，它还提供了显示HTTP请求的部分信息。图5：Windows 7下IE9的测试结果：支持DNT（√），但是没有开启（×）。这些网站是如何检测出浏览器是否支持DNT的呢？主要通过两种方法。一种是根据上