域名注冊商 godaddy被指在托管網站頁面植入腳本

2021-04-02 分類：域名注冊

有網站管理者發文指責全球知名域名注冊商 godaddy 在未經其授權的情況下，私自在其所有網頁中植入 javascript 腳本，而這可能導致網站性能下降甚至崩潰。

該網友的網站托管于 godaddy，在檢查網站時，他發現了無法識別的 javascript 映射文件，這意味著有不明 javascript 代碼在其網站上加載，而且引發了一系列警報，于是他深入分析原因。

最后，他發現網站上所有頁面都在閉合之前注入了一段

實際上這是一種名為 real user metrics(rum)的技術，它的 javascript 代碼片段用于衡量和跟蹤用戶網站的性能，并收集連接時間和頁面加載時間等信息，用于改進系統、制作 dns 解析、改善網絡路由和服務器配置。

godaddy 在其幫助文檔中表示“絕大部分用戶對此不會感覺到有什么問題，但 javascript 腳本本身可能會導致網站加載緩慢或破壞網頁”，而文章作者表示憤怒的地方就在這里，一方面，godaddy 明知道 rum 會讓用戶的網站出問題，而另一方面它又沒有讓用戶有足夠的選擇權，而是選擇以“侵犯 web 主機與用戶之間的信任”的方式悄悄使用該技術。

值得一提的是，作者在講到 godaddy 承認 javascript 腳本會對網站造成損害的時候，強勢嘲諷了一下 godaddy 這個所謂用于提高性能和可靠性的 rum：

so much for a tool that is designed to improve performance and reliability!

該 rum 服務可以禁用，方法：找到主機控制臺，單擊右上角的“...”，單擊“help us”。

my hosting