碰到个问题：域名注册托管商GoDaddy私自向托管网站植入脚本

儒雅的烤地瓜

已于 2023-01-23 13:28:58 修改

阅读量223

点赞数

分类专栏：计算机网络文章标签：服务器 javascript GoDaddy 域名注册托管商

于 2023-01-23 13:12:15 首次发布

原文链接：https://www.landiannews.com/archives/54641.html

版权

计算机网络专栏收录该内容

47 篇文章 44 订阅

订阅专栏

今天在看一个小demo的代码时，发现所有的页面都在闭合</html>标签之前，有一段被注入的JavaScript 脚本（具体JS代码参看下文），不知道是何意，鄙人也看不懂其中的逻辑，于是在度娘上搜了一下，才发现这是一段域名注册提供商给托管网站私自加入的跟踪代码，如果大家有碰到这样的代码，可以参考，以下内容来自网络...

全球知名域名注册和托管商 GoDaddy 私自向被托管的网站添加跟踪代码用于收集某些未知信息。这个问题是外媒IGOR KROMIN调试网站时发现的，当时在调试控制台发现某个并非网站开发者添加的代码。

能被发现主要是这段跟踪代码加载速度较慢甚至加载失败，因此在调试控制台首页底部直接显示错误信息等。

<html>
<body>...</body>
<script>
// Monitoring performance to make your website faster. If you want to opt-out, please contact web hosting support.
// 监控性能让您的网站更快，如果您想选择退出，请联系您的网站托管支持
'undefined'=== typeof _trfq || (window._trfq = []);'undefined'=== typeof _trfd && (window._trfd=[]),_trfd.push({'tccl.baseHost':'secureserver.net'}),_trfd.push({'ap':'cpsh'},{'server':'xxxxxxxx0000'})
</script>
<script src='https://img1.wsimg.com/tcc/tcc_l.combined.1.0.6.min.js'></script>
</html>

这段代码里有个注释进行简要说明：监控性能让您的网站更快，如果您想选择退出，请联系您的网站托管支持。IGOR KROMIN在确信不是自己添加的代码后想起 GoDaddy 托管商，网站使用该托管商的服务器进行托管。