周一下午接客户网站项目时，我先想到的不是页面好不好看，而是访客会不会被广告追踪

上周三下午四点，我在杭州给一家六人咨询团队改官网。客户名单、询盘表单和访问记录放在一起，我突然意识到：如果这些访问来自广告跳转，而网站工具又长期保存访客信息，客户公司名可能间接暴露在广告系统里。我以前也卡过：总觉得“只要没被入侵就没事”，后来才明白，资料被追踪和被偷看是两类风险。也正因为我不是安全专家，这篇不吓唬人，只分享普通人能先做的一次检查。

这不是新软件，而是一种需要留意的网站识别方式

Citizen Lab 的调查发现，多国安全机构使用基于广告的识别系统，通过广告中的隐藏信息识别访问者。放到咱们的小生意里，常见场景是：客户或访客通过搜索广告进入网站，网站里的统计工具、嵌入内容或第三方脚本可能记录或传递这些标识。对一个做网站、服务或咨询的独立创业者来说，重点不是判断谁在监控，而是先弄清自己的网站收集了什么。

我认识一位虚拟运营顾问林然，她去年在成都给一家牙科诊所搭预约页时，发现落地页接了多个统计和广告脚本。她没有立刻全删，而是先把脚本清点、移除不需要的项，再写一页中文说明给诊所。此后她给类似项目都附上“第三方脚本清单”，客户反而更放心。她不是安全从业者，做法也很朴素：知道自己放进去的每一段工具分别是谁。

今天复刻：预算 0 元，约 30 分钟，技术门槛是能看懂网站后台菜单

第一步，先打开你客户网站或落地页的后台，找到“代码”“脚本”“追踪”“统计”之类的入口；如果你用的是建站平台，就到“设置—网站代码”或“插件/应用”里看。每个第三方服务都记下名称、用途和负责人。这一步通常 10 分钟。

第二步，用浏览器打开隐私检查页面，或在你常用的隐私保护工具里查看该网址加载了哪些追踪脚本，再和后台清单对照。花 10 分钟记下“不认识、没人负责、已经不用却还在”的项目。第三步，拿浏览器无痕窗口做一次普通访问，观察哪些请求仍然出现。最后约 10 分钟，把结果写成“保留、暂停、待确认”三栏；涉及客户数据、登录信息或敏感表单的脚本，先交给网站维护者确认，别急着删除。

如果你完全不懂代码，就先做清点和截图，不要复制网上来路不明的代码。免费方案已经能完成基础盘点；现在不试也没事，尤其还没收集访客信息的个人主页，可以先记住这件事。

分人群建议：按客户规模和风险，选你现在要做的程度

如果你刚起步：我会先检查自己的作品集和联系表单，看看有没有陌生统计工具。只做清单和一次访问，20 分钟足够，不碰支付和客户资料。

如果你已有 1-2 个客户：我会把第三方脚本核对写进每次交付清单，并给客户一页说明：收集什么、保存多久、为什么需要。让客户确认，而不是替他们默默决定。

如果你正在扩规模：我会建立统一台账，列出工具负责人、数据范围和停用条件；涉及登录、会员或健康信息的网站，再请安全顾问复查。这里别只追求“全删”，因为分析功能也可能是你获客和复盘所依赖的。

我最大的收获不是找到一个万能开关，而是终于知道每次在网站里加一个小工具，都可能带来一条长期的数据通路。你可以先从一页网站开始，用半小时把这件事问清楚。