Cloudflare, 네임서버 전환 시 사용자 몰래 분석 스크립트 주입
Tell HN: Cloudflare silently injects its analytics when you switch nameservers
한 사용자가 Cloudflare로 네임서버를 전환한 후, 자신의 HTML 전용 사이트에 Cloudflare가 자동으로 JS 분석 스니펫을 삽입했다고 주장했습니다. 사용자는 이를 비활성화하려면 먼저 사이트를 Analytics 대시보드에 추가해야 했으며, 이러한 기본 제공 방식이 침습적이라고 비판했습니다. Cloudflare의 이러한 행위는 사용자 동의 없이 이루어졌으며, 사용자가 명시적으로 거부할 때까지 계속됩니다.
이 접근 방식은 전적으로 침습적입니다. 이런 기능은 옵트아웃(opt-out)이 아니라 옵트인(opt-in) 방식이어야 합니다.