Vimeo iframe注入广告软件？

Question

我安装了uBlock原因（基本上是adBlock），并开始注意到我的控制台上阻止了一些奇怪的请求：

我检查了什么是“scorecardresearch”，结果证明它不是一个值得信赖的广告软件/恶意软件来源。

由于我在我的网站上收到了孤立的事件，因此我深入研究了我的源代码并注意到它是由Vimeo视频iframe请求的（我通过删除所有这些并且请求已停止确认了这一点）。

不幸的是，这些是我们网站的重要组成部分。 有谁知道为什么/如何Vimeo iframe引起这个问题？

Answer 1

scorecardresearch.com是一项跟踪服务。

它与恶意软件相关的原因是因为它由comScore拥有，comScore也运营MarketScore间谍软件（又名Netsetter，相关知识，PremierOpinion，PermissionResearch，MySHCCommunity）。 过去，MarketScore与第三方应用程序（如文件共享应用程序）密切捆绑在一起，导致其被视为不受欢迎且通常是恶意的。

这个特定的跟踪站点在主要站点上很普遍，并且本身并未传播恶意软件。 Vimeo不太可能知道或关心comScore在未经请求的商业软件中的背景。 （让我们面对现实吧，网络广告中的大多数主要参与者在他们的过去都有一些非常阴暗的东西。）

通常，如果您希望在您的网站上拥有视频，但又不希望第三方在网站上跟踪您的用户，则您必须自己托管视频。

Answer 2

即使你原来的问题只是问“这会发生吗？为什么/如何发生？”，我冒昧地回答了一个后续问题，即：

如何避免这种情况？

如果您网站的代码呈现用于播放视频的Vimeo iframe，则可以通过向iframe网址添加&dnt=1来告知Vimeo不使用跟踪信标或Cookie。 不幸的是，使用Vimeo.Player构造函数选项是不可能的，因此您必须手动创建iframe - 无论是HTML还是JavaScript。

/* This will not work: */
let player = new Vimeo.Player('player_div_id', {
    id : '1234567',
    dnt : true
});

/* Instead, create the iframe yourself: */
let iframe = document.createElement('iframe');
iframe.setAttribute('src', 'https://player.vimeo.com/video/1234567?dnt=1');
iframe.setAttribute('frameborder', '0');
// set other attributes...
parent_element.appendChild(iframe);
let player = new Vimeo.Player(iframe);

/* Or have the iframe in the server-generated HTML and just: */
let iframe = document.getElementById('playerframe');
iframe.setAttribute('src', 'https://player.vimeo.com/video/1234567?dnt=1');
let player = new Vimeo.Player(iframe);

如果您要嵌入自己创建的Vimeo内容，这可能会降低视频统计信息的实用性，但至少您不会将用户暴露给第三方跟踪！