Arquitectura de telemetría de estado cero

La arquitectura de telemetría de estado cero es el enfoque de la plataforma para entender el tráfico del sitio sin cookies, identificadores de sesión ni un proveedor de análisis de terceros. Una página envía una pequeña baliza cuando el visitante se va; el servidor la captura junto con la dirección IP del solicitante y escribe una línea en un registro de solo anexado. No hay acumulación de estado del lado del cliente entre visitas — "estado cero" describe al cliente, no el registro del lado del servidor.

Carga útil

En el evento unload, la página envía mediante navigator.sendBeacon un cuerpo JSON con dos campos: uri (la ruta de la página) y timestamp (el reloj del cliente, en milisegundos). No intervienen cookies, píxeles de seguimiento ni scripts de análisis de terceros — la baliza es un único POST del mismo origen.

El servidor empareja esa carga con dos valores que lee de la propia solicitud: la dirección IP del solicitante (de una cabecera de reenvío, la primera entrada si la cabecera contiene una cadena) y la cadena User-Agent. Los cuatro valores — IP, marca temporal, URI y user agent — se anexan como una línea a un registro CSV en texto plano. Ninguno de los cuatro campos está enmascarado o truncado. Véase el artículo de la categoría de seguridad sobre este mismo demonio para las implicaciones de cumplimiento de la IP sin enmascarar específicamente, ya escaladas por separado — este artículo no vuelve a plantear ese hallazgo, solo describe la misma carga real desde el lado de la infraestructura.

Véase también

• Arquitectura de telemetría — cómo se enruta y procesa la carga de la baliza una vez que llega al servidor
• Gobernanza ontológica — gobernanza que rige el uso de señales de comportamiento
• Inspector de verificación — el servicio que consume las señales de telemetría
• Servicio de mensajería Courier — enrutamiento de mensajes dentro de la plataforma
• Hospedaje por el cliente — principios de custodia de datos del cliente que informan este diseño