Web広告計測手法とDNSトラッキング / web-tracking-dns

※202109時点の内容です。

ブラウザのプライバシー規制が厳しくなってきている昨今、
WEB広告の計測の手法やCookie、DNSを用いたトラッキングの計測手法について解説します

内容:
・WEB広告計測について
・ブラウザのCookie規制
・DNSトラッキングについて
・広告計測の未来

Source Code:
https://github.com/tyukiharu/1stpartytracking

Transcript

1. Web 広告計測手法と DNS トラッキング Web 広告計測手法 by @yukiharutencho 1
2. 自己紹介 名前: yukiharu Web 広告系企業のバックエンドエンジニア プライベートでは1 歳の男の子の父親 Twitter: @yukiharutencho GitHub: https://github.com/tyukiharu Web 広告計測手法 by @yukiharutencho 2
3. アジェンダ WEB 広告計測について ブラウザのCookie 規制 DNS トラッキングについて 広告計測の未来 Web 広告計測手法 by @yukiharutencho 3
4. Web 広告の計測について リターゲティング配信、アフィリエイト、CRO ツール など これらは主にCookie( クッキー) を使って計測をしている その他 IP やUserAgent 、fingerprint 、端末のID など Cookie はブラウザが持つ自由な保存領域 ドメイン( サブドメイン可) ごとにkey-value 形式で付与出来る 本来HTTP はステートレスなプロトコルだが、状態を持たせる要 望が出てきて、HTTP1.0 で実装された Web 広告計測手法 by @yukiharutencho 4
5. Cookie の見方 Mac: Chrome ならControl+ 左クリック→ 検証→Application タブ Web 広告計測手法 by @yukiharutencho 5
6. 基本的な計測の流れ Web 広告計測手法 by @yukiharutencho 6
7. しかしこのクッキー、脅威にさらされ ている .. Web 広告計測手法 by @yukiharutencho 7
8. 補足 : Cookie について 1stPartyCookie 今アクセスしているドメインで付けたCookie 3rdPartyCookie 別ドメインで、今アクセスしているドメインに付けられたCookie 2021 年現在、Chrome 以外のブラウザは、基本、読み取りが不可 になっている。 Web 広告計測手法 by @yukiharutencho 8
9. ブラウザのプライバシー規制 個人情報保護の背景もあり、近年、ブラウザによるプライバシー規制 強化が行われている Cookie 規制 - 3rdPartyCookie が読み取り不可 Safari はITP(※) 機能で実装済 Chrome は2023 年に予定 iOS15: Safari 上で、一定条件で端末のIP ・UserAgent が取得不可 (※) Intelligent Tracking Prevention Web 広告計測手法 by @yukiharutencho 9
10. プライバシー規制の主な歴史 年 ブラウ ザ 出来事 2017 Safari トラッカードメインで3rdPartyCookie が24 時間で 無効化 2018 Safari 上記が即時無効化 2019 Safari JavaScript で保存した1stPartyCookie の有効期限が 最大7 日 2020 Safari 全ドメインで3rdPartyCookie が即時無効化 Web 広告計測手法 by @yukiharutencho 10
11. Apple vs 広告事業者との戦い 事業者は、手を変え品を変え、計測をしつづけようと頑張る Javascript で1stPartyCookie に保存 別領域（localStorage ）に保存 DNS を使ったトラッキング方式を導入 まさに戦争... しかし、いたちごっこ Web 広告計測手法 by @yukiharutencho 11
12. 参考 : DNS について Web 広告計測手法 by @yukiharutencho 12
13. DNS トラッキングとは DNS を使い、ドメインの権限を移譲してもらう 計測したいドメインのサブドメインを発行。そのドメインをNS レコードとしてvalue に計測ベンダーのDNS のhost を登録 ルートドメイン: example.com サブドメイン: aaa.example.com 計測ベンダは、サブドメインのA レコード等としてサーバーを指定. サブドメインのアクセスは計測ベンダーのサーバーに流れる。そ こで1stPartyCookie を付ける。 Web 広告計測手法 by @yukiharutencho 13
14. 参考 : DNS トラッキングの仕組み Web 広告計測手法 by @yukiharutencho 14
15. 参考 : Cookie 保存・送信処理サンプル PHP のサンプルを抜粋 public function saveCookieParams(): bool { // secure on, OnlyHttp on return setcookie($this->keyName, $this->clickParam, $this->cookieExpire, '/', $this->domain, true, true); } public function sendCookieParams(): bool { $cookieParam = _COOKIE[$this->keyName]; // this is sample measurement URL. $url = 'https://apiurl.com?param=' . $cookieParam; // 以下送信処理... Web 広告計測手法 by @yukiharutencho 15
16. DNS トラッキングの懸念点 NS レコードが使用できないDNS サービスが存在する。 管理者によっては、DNS レコードの登録方法が分からないことも。 知識やリテラシーが無いと厳しい. ITP による規制の対象になる可能性もある。 A レコードの場合はまず無い。 Web 広告計測手法 by @yukiharutencho 16
17. 広告計測の未来と対策 中長期的に見て1stPartyCookie の規制は無さそう。 トラッカーと判定されたドメインには何をするか分からない。 パラメータを消したり。 Javascirpt を動かなくしたり。 ブラウザレスでの計測など、何か起きたときに迅速に行動する組織 でR&D を止まらずに行う。 開発、運用、事業サイドでの連携がキモ。 Web 広告計測手法 by @yukiharutencho 17
18. ご清聴ありがとうございました Web 広告計測手法 by @yukiharutencho 18