Video và phụ đề · Trình tải xuống hình thu nhỏ & Trình xem siêu dữ liệu của YouTube
Cách công cụ thông báo từng yêu cầu tới i.ytimg.com và youtube.com trước tiên
· Cách thức hoạt động
youtube quyền riêng tư mạng
Công cụ này liên hệ chính xác với hai máy chủ và nó sẽ thông báo như vậy trước khi thực hiện. Bài đăng này giải thích mẫu thông báo sau đó tìm nạp, lý do cần có hai máy chủ, nội dung sổ đăng ký ghi lại và cách xác minh hành vi trong trình duyệt của riêng bạn.
Hai máy chủ, được đặt tên trước — công cụ sẽ cho bạn biết điều gì trước khi bạn dán bất cứ thứ gì
Trước khi sử dụng dữ liệu đầu vào, trang sẽ nêu rõ Tìm nạp địa chỉ liên hệ i.ytimg.com đối với tệp hình thu nhỏ công khai và www.youtube.com đối với bản ghi oEmbed công khai. Việc gõ và phân tích cú pháp vẫn duy trì hoạt động của trình duyệt cục bộ cho đến khi có hành động rõ ràng đó. Quá trình đánh giá quyền riêng tư có thể bắt đầu khi trang ở trạng thái không hoạt động, xác nhận rằng việc dán liên kết sẽ không tạo ra yêu cầu nào từ Google, sau đó nắm bắt chính xác lưu lượng truy cập được tạo ra bởi lần nhấp vào nút. Sự so sánh trước và sau đó kiểm tra việc tiết lộ mà không yêu cầu sự tin tưởng vào nhãn hiệu “riêng tư” rộng rãi.
Đây là một tiết lộ có giới hạn, không phải là tuyên bố rằng toàn bộ trang web đang ngoại tuyến. Nó cho giáo viên quan tâm đến quyền riêng tư biết hoạt động của công cụ nào đi qua mạng và cung cấp hai tên máy chủ cụ thể để kiểm tra. Đối với quy trình làm việc trong lớp học, lựa chọn quan trọng là có thực hiện tra cứu hay không; sau khi nhấn Tìm nạp, Google nhất thiết phải nhận được yêu cầu đối với tài nguyên video công khai đã chọn.
Tại sao i.ytimg.com — máy chủ lưu trữ hình ảnh cung cấp hình thu nhỏ
Máy chủ hình ảnh cung cấp các đường dẫn JPEG có thể dự đoán được cho tám biến thể và WebP đường dẫn cho năm biến thể áp phích. Sau khi Tìm nạp, quá trình triển khai sẽ thực hiện một yêu cầu trực tiếp cho mỗi ứng cử viên JPEG để có thể đo lường các thứ nguyên và trạng thái giữ chỗ. Tám hàng hình ảnh trong DevTools là hành vi dự kiến, không phải bằng chứng về các cuộc gọi theo dõi lặp đi lặp lại hoặc tám lượt tải xuống video riêng biệt.
Những thăm dò đó có thể đáp ứng 404, một lỗi khác, phần giữ chỗ 200 hoặc byte không thể giải mã được. Trạng thái ngoại tuyến, trình chặn và proxy được quản lý có thể ngăn cản việc hoàn thành trước khi có phản hồi HTTP. Việc ghi lại xem trình duyệt có nhận được phản hồi HTTP, hình ảnh giữ chỗ hay không có phản hồi nào sẽ ngăn không cho sự cố chính sách mạng bị gắn nhãn sai thành kích thước hình thu nhỏ không khả dụng.
Tại sao youtube.com — máy chủ trả lời tiêu đề công khai, kênh và chi tiết nhúng
Máy chủ siêu dữ liệu nhận được một oEmbed URL chứa đồng hồ chuẩn URL và format=json. Kết quả được chuẩn hóa của nó bao gồm tiêu đề công khai, kênh, kênh URL, thứ nguyên hình thu nhỏ, thứ nguyên trình phát và nhà cung cấp chứ không phải dữ liệu tài khoản riêng tư. Đồng hồ URL xuất hiện bên trong truy vấn điểm cuối nên người đánh giá mạng có thể khớp ID được yêu cầu với video đã dán mà không cần mở trang xem.
Lỗi siêu dữ liệu được báo cáo độc lập khi vận chuyển, HTTP bị từ chối hoặc JSON không hợp lệ. Các video riêng tư, đã xóa và bị giới hạn độ tuổi người xem không có bản ghi đăng xuất nào mà công cụ có thể khôi phục.
Việc tiết lộ có trước Tìm nạp; không có sự kiện thông báo riêng cho mỗi yêu cầu
Đề cương mô tả bước thông báo trước mỗi yêu cầu riêng lẻ nhưng sản phẩm không có luồng sự kiện thông báo riêng. Thông tin tiết lộ dành cho người dùng và danh mục máy chủ đã đăng ký tồn tại trước khi Tìm nạp, trong khi thao tác nhấp chuột sẽ bắt đầu các yêu cầu được ghi lại. Mô hình tương tác trung thực là một hành động có hiểu biết, theo sau là một tập hợp yêu cầu đã biết, thay vì 9 cửa sổ bật lên hoặc các sự kiện chấp thuận được phát minh theo yêu cầu.
Sự điều chỉnh đó rất quan trọng vì hành vi có thể quan sát được không nên được tô điểm thêm. Tính minh bạch đến từ việc đặt tên trước, mô-đun mạng nhỏ và lưu lượng truy cập có thể kiểm tra, chứ không phải từ thông báo được phát minh ra cho mỗi lệnh gọi tìm nạp.
Bản kê khai và danh mục ghi lại ngữ nghĩa mạng thực tế
Tệp kê khai công cụ đánh dấu localProcessing là sai, requireNetworkAfterLoad là đúng, đồng thời đặt tên cho hai đích đến và trình kích hoạt. Sau đó, danh mục hình thu nhỏ và mô-đun siêu dữ liệu sẽ xác định các đường dẫn, biến thể và ranh giới phản hồi thực tế được mã sử dụng. Tệp kê khai mô tả chính sách ở cấp sản phẩm, trong khi các mô-đun cung cấp các URL cụ thể mà người đánh giá sẽ thấy trên mạng.
Do đó, ngữ nghĩa của sổ đăng ký phù hợp với việc triển khai được vận chuyển: đây là một trong những sản phẩm được nối mạng có chủ đích, nó không sử dụng proxy ToolAcre và nó không yêu cầu xử lý hay lưu trữ kết quả tra cứu chỉ cục bộ. Sự phân loại đó quan trọng đối với hàng tồn kho giúp tách các trình chuyển đổi chỉ dành cho trình duyệt khỏi các công cụ có kết quả cốt lõi phụ thuộc vào phản hồi trực tiếp của bên thứ ba.
Ví dụ đã hoạt động: một lần tra cứu trong bảng điều khiển mạng — khớp mọi yêu cầu với hai máy chủ đã thông báo và không tìm thấy yêu cầu nào khác
Trong DevTools, hãy xóa danh sách yêu cầu trước khi nhấn Tìm nạp. Cần có một yêu cầu i.ytimg.com cho mỗi biến thể trong số tám biến thể JPEG và một yêu cầu www.youtube.com oNhúng, không có điểm cuối ToolAcre API mang ID đã dán. Việc lọc theo ID được trích xuất giúp chín mục nhập dự kiến dễ dàng tách khỏi phông chữ, số liệu phân tích hoặc nội dung trang không liên quan.
Kiểm tra các tùy chọn yêu cầu cũng như tên: GET ẩn danh bỏ qua thông tin xác thực và liên kết giới thiệu, yêu cầu bộ nhớ đệm không lưu trữ và thực hiện theo các chuyển hướng. Google vẫn thấy từng yêu cầu và tiêu đề Origin do trình duyệt cung cấp. Nếu tiện ích mở rộng hủy một hàng, hãy giữ nguyên trạng thái đó trong quá trình chụp; nó mô tả môi trường trình duyệt này hơn là sự tồn tại của tài sản từ xa.
Điều này không bao gồm những gì máy chủ của YouTube đăng nhập từ phía họ mà không công cụ trình duyệt nào có thể kiểm soát
Bảng điều khiển trình duyệt không thể cho bạn biết những gì Google lưu trữ nội bộ và ToolAcre không đưa ra xác nhận đó. Nó có thể chứng minh hình dạng yêu cầu của khách hàng, đích trực tiếp, sự vắng mặt của proxy riêng và các trường mà mã riêng của nó gửi. Điều này hỗ trợ kiểm tra truyền tải, nhưng thời gian lưu giữ và mối tương quan phía máy chủ vẫn là câu hỏi đối với chính sách của Google thay vì dữ kiện hiển thị trong mã ToolAcre.
Tương tự như vậy, việc chạy sạch một video công khai không hứa hẹn sẽ có sẵn các bản ghi bị hạn chế. Công cụ này không thực hiện đăng nhập, bỏ qua kiểm soát truy cập, tải xuống phương tiện hoặc khôi phục nội dung riêng tư, bị xóa hoặc bị giới hạn độ tuổi. Đường dẫn hình thu nhỏ hoàn chỉnh về mặt cú pháp chỉ là một địa chỉ ứng cử viên; nội dung phản hồi và quy tắc truy cập đã đăng xuất sẽ quyết định liệu nó có mang lại hình ảnh có thể sử dụng được hay không.
Bài học rút ra: máy chủ được đặt tên, yêu cầu có thể xác minh - cách Trình xem siêu dữ liệu và trình tải xuống hình thu nhỏ của YouTube giữ cho việc sử dụng mạng của nó luôn minh bạch
Mô tả quyền riêng tư mạnh nhất có phạm vi hẹp và có thể kiểm tra: phân tích cú pháp cục bộ trước Tìm nạp, sau đó chuyển các GET công khai tới hai dịch vụ được tiết lộ. Điều này tránh được cả nhãn sai “hoàn toàn cục bộ” và ngôn ngữ mơ hồ che giấu sự phụ thuộc từ xa. Lưu HAR ngày tháng hoặc danh sách yêu cầu khi kiểm tra yêu cầu bằng chứng vì lần chạy sau có thể gặp phải các nội dung, chính sách hoặc kiểm soát mạng đã thay đổi.
Sử dụng bảng điều khiển Mạng bất cứ khi nào chính sách phụ thuộc vào máy chủ chính xác vì tiện ích mở rộng và proxy có thể thay đổi kết quả. Mã và bảng kê khai thiết lập ý định; quá trình chạy được ghi lại sẽ thiết lập những gì trình duyệt này thực sự đã gửi.