告知 HN：Cloudflare 在您切换域名服务器时会静默注入其分析代码
3 分•作者: stagas•大约 1 个月前
几个小时前，我将我的域名服务器切换到了 Cloudflare，以便通过我的子域名启用 R2 存储桶服务。我发现它悄悄地在我的纯 HTML、无 JavaScript 的网站 textlog.cc 中注入了一个 JavaScript 分析代码片段。我不得不进入分析仪表板，将网站添加到分析中，*然后*禁用该代码片段。我认为这种做法非常具有侵入性，这类功能应该采用选择加入（opt-in）的方式，而不是选择退出（opt-out）。给可能不知道的各位提个醒。
查看原文
A few hours ago I switched my nameservers to Cloudflare in order to enable R2 bucket serving through my own subdomain, and I found out that it silently had injected a JS analytics snippet in my HTML-only JS-free site textlog.cc — I had to go to the Analytics dashboard, Add the site to the analytics and <i>then</i> disable the snippet. I find this approach entirely invasive, you should opt-in to features like that not have to opt-out. Just a warning out there to folks who might not be aware of this.