cookies - 互联网广告商如何使用第三方 Cookie？

Question

如果给定的 Web 服务器只能读取其域内设置的 cookie，那么 Internet 广告商如何从其网络外的网站跟踪用户的 Web 流量？

是否存在某种“supercookie”全局广告系统，允许广告商检索上级域 cookie，然后查询某个服务器(来自附属机构)，其中包含有关该用户去过哪里的信息？

更新:

为了澄清我的问题，如果在“example2.com”上发布广告的广告商从未在“example1.com”的页面上转换过广告，他们是否有可能确定我访问了特定网站“example1.com”？

Answer 1

不需要“ super cookies ”。每个服务器读取自己域的 cookie。服务器通过 URL 相互传递信息。 (或者，不太常见的是，通过反向 channel 。)

例如，假设你去 example.com .您有一个 example.com cookie 读取 user=1032354 .您检索 http://www.example.com .当然，您将 cookie 发送到 Web 服务器，它会在网页中输出以下内容:

<IMG href="http://www.advertiser.exmaple/add.cgi?source=example.com&user=1032354">

当然，当您的浏览器转到 www.advertiser.example 时为了得到图像，它高兴地发送了 advertiser.example曲奇饼。现在，服务器在 advertiser.example知道您在其网站上的哪个用户(通过您发送的 cookie)以及您在哪个用户上 example.com (来自网址)。

使用反向 channel 方法，它的操作更像是这样:

1) 你去 www.example.com并发送您的 example.com曲奇饼。

2) Web 服务器在 example.com从 cookie 中获取您的用户 ID 并将 JSON 请求发送到 advertiser.example为您创建 session 。它通过您的 example.com用户身份。

3) 网络服务器输出图片链接到 advertiser.example使用在步骤 2 中创建的 session ID。

4) 当您的浏览器连接到 advertiser.example ，它发送 advertiser.example header 中的 cookie 和 URL 中的 session ID。

5) 服务器在 advertiser.example现在可以将您的 session 与他们自己的用户记录和您的用户记录相关联 example.com它可以输出适当的广告。

也可以通过推荐人来完成。

更新 :主要站点不需要cookie。单个广告商 cookie 即可。

1) 你访问一个网站，你没有发送 cookie。该站点为您分配一个新 session 。

2) 该网页具有指向广告商站点的嵌入图像链接， session 嵌入在 URL 中。

3) 您获取嵌入的图像，发送您的 session ID(在 URL 中)和您的 cookie(用于广告商的站点)。

4) 广告商现在将您在主站点上的 session 与其数据库中的您的帐户相关联。它通过嵌入在 URL 中的反向 channel 或其他方式将其传达给站点的 Web 服务器。