Что такое Do Not Track: как переключатель DNT связан с отпечатком браузера

Do Not Track означает «пожалуйста, не отслеживайте меня»: это фраза, которую браузер отправляет сайту. Она лишь выражает пожелание и не имеет обязательной силы; то, может ли сайт прочитать этот сигнал и как он его трактует, и есть точка, где DNT соприкасается с отпечатком браузера. Тот неприметный пункт «Не отслеживать» на странице настроек браузера многим хотелось включить, и они долго сомневались. В этой статье мы разбираем всё по порядку: как работает этот механизм, почему от него отказались, как он связан с отпечатком и где проходит граница его влияния. Финальная часть посвящена практике: как проверить этот сигнал в антидетект-браузере.

Что такое Do Not Track на самом деле

Do Not Track (сокращённо DNT) представляет собой HTTP-заголовок, который выражает желание пользователя не подвергаться межсайтовому отслеживанию. Идею предложили исследователи в 2009 году, а Firefox 4 в 2011 году первым официально поддержал её. Затем последовали Chrome, Safari и IE. После включения каждый запрос браузера несёт дополнительное поле заголовка. Значений три: 1 означает нежелание быть отслеженным, 0 означает отсутствие возражений против отслеживания, а null (или отказ от отправки) говорит о том, что предпочтение не выражалось.

Веб-скрипты могут прочитать то же значение через свойство navigator.doNotTrack. Поэтому проверяющая сторона способна получить его двумя путями: из заголовка и из скрипта.

Природу DNT стоит объяснить до конца. Это лишь «просьба». Соблюдать её или нет, сайт решает сам. Закон не обязывает платформы реагировать, и механизма наказания, который страховал бы исполнение, не существует. На практике DNT не получил достаточно широкого соблюдения, и его включение не гарантирует, что сайт прекратит отслеживание. Описание заголовка DNT в MDN сейчас помечает его как устаревший и прямо указывает, что продвижение этой спецификации остановлено.

Почему браузеры один за другим отказывались от DNT

Причину отказа от DNT можно сжать до двух фраз: сайты почти не соблюдали его, а сам заголовок мог превратиться в переменную отпечатка. За более чем десять лет существования этой инициативы стоит запомнить три узловых момента:

1. Около 2011 года DNT приняли сразу несколько ведущих браузеров: они попытались дать пользователям возможность выражать нежелание быть отслеженным через заголовок запроса. В те годы СМИ подавали DNT как обязательный элемент защиты приватности.
2. В 2019 году W3C пришёл к выводу, что стандарт не получил достаточного реального внедрения, и завершил работу над ним. В том же году Safari удалил поддержку DNT, чтобы тот не стал переменной отпечатка.
3. В 2025 году Firefox, начиная с версии 135, убрал настройку DNT и стал направлять пользователей к опции приватности на основе GPC (Global Privacy Control). GPC выражает то же желание выйти из отслеживания через заголовок Sec-GPC. Он до сих пор активно используется.

У GPC и DNT есть принципиальное различие: юридическая сила GPC вытекает из сферы действия конкретных законов о приватности. Там, где такие нормы применяются, сайты обязаны реагировать на этот сигнал. Это не значит, что его должны соблюдать все сайты во всех регионах, но хотя бы появился рычаг воздействия.

Если оглянуться назад, провал DNT объясняется не технической реализацией, а устройством механизма: декларация без принудительной силы, где соблюдение целиком зависит от доброй воли сайта. Эта история объясняет и другое: почему его связь с отпечатком развернулась в обратную сторону.

DNT и отпечаток: может повышать различимость, но с ограничениями

В отличие от таких характеристик устройства, как размер экрана или операционная система, DNT выражает предпочтение браузера в отношении отслеживания. Но раз сайт способен прочитать это значение, оно может попасть в комбинированный анализ признаков браузера. В этом весь путь его связи с отпечатком. Подавляющее большинство пользователей ни разу не открывало страницу настроек приватности, поэтому DNT у них не отправляется. Включают его немногие. В системе оценки, где подсказкой служит отличие от большинства, значение меньшинства изначально несёт некоторую различимость.

Границы этой подсказки уже, чем пишут многие. Разберём три момента:

1. DNT не является уникальным идентификатором. Сам по себе он не доказывает, что два запроса пришли с одного устройства, и тем более не служит основанием для вывода о связанности аккаунтов. Считывает ли риск-система этот сигнал и с каким весом, извне наблюдать невозможно.

2. Разные значения не означают аномалию окружения. Версия браузера, настройки приватности и особенности реализации влияют на результат проверки. Различие в статусе DNT необязательно ведёт к одному и тому же выводу.

3. Согласованность не значит, что чем единообразнее, тем безопаснее. Никаких оснований включать или выключать DNT во всех окружениях нет; само направление значения не имеет эталонного ответа.

Удаляя DNT, Apple привела довод, который на сегодня остаётся самым прямым официальным подтверждением: это поле заголовка может использоваться как переменная отпечатка. «Может использоваться» и «обязательно будет использоваться» не одно и то же. Осторожный вывод таков: DNT находится в зоне, доступной для чтения сайту; насколько велико влияние, зависит от практики собирающей стороны, а не от самого переключателя.

Если хотите узнать, какие признаки выдаёт ваше окружение, пройдитесь по пунктам в порядке из руководства по проверке Whoer. Сигналы вроде DNT тоже присутствуют среди возвращаемых страницей проверки пунктов.

Как проверить DNT в антидетект-браузере

Суть проверки одна: ориентироваться на сигнал, который сайт получает фактически, а не на переключатель на странице настроек. DNT объявлен устаревшим, и браузеры поддерживают его по-разному. Firefox 135 уже убрал прежнюю настройку, а MDN помечает как устаревшие и заголовок DNT, и navigator.doNotTrack.

Положение переключателя и фактический сигнал не всегда совпадают.

Конкретная проверка идёт по этой таблице:

Результаты чтения заголовка и скрипта лучше сверять друг с другом. Если оба пути дают одно значение, сигнал окружения согласован. Если значения расходятся, стоит проверить версию ядра браузера и конфигурацию окружения.

MostMate это антидетект-браузер, который разделяет конфигурацию браузера по окружениям. У каждого аккаунта своё окружение, набор параметров сохраняется независимо. Вход в окружение задействует соответствующий набор настроек. Окружения между собой не смешиваются. Сигналы уровня браузера вроде Do Not Track хранятся вместе с языком, часовым поясом и WebRTC в конфигурации окружения и управляются централизованно: при переключении окружений отдельно ничего обрабатывать не нужно. Принцип проверки «параметры одного окружения не дрейфуют» разобран в руководстве по проверке согласованности UA, он применим и к DNT. О распределении задач между модулями читайте на странице описания продукта.

Чтобы копнуть глубже и выяснить, есть ли между окружениями другие несовпадения, действуйте по шагам из руководства по самопроверке рисков связанности аккаунтов. Сверьте конфигурацию окружений, прокси и историю операций с аккаунтами в совокупности. DNT лишь один из пунктов; сам по себе он мало о чём говорит.

Часто задаваемые вопросы

Стоит ли включать Do Not Track?

Эффект ограничен. Это декларация без принудительной силы: она не получила достаточно широкого соблюдения и сама по себе не останавливает скрипты отслеживания. Инструменты блокировки контента работают иначе: они напрямую отсекают запросы трекеров. Это разные механизмы.

Чем DNT отличается от режима инкогнито?

Это разные вещи. DNT является декларацией, отправляемой сайту, и отвечает за то, «может ли другая сторона отслеживать»; режим инкогнито представляет собой локальное поведение и отвечает за то, «остаются ли история просмотров и Cookie на этом устройстве». Инкогнито не отправляет DNT, а включённый DNT не помешает сайту прочитать ваш отпечаток.

Вытеснит ли GPC DNT?

По направлению да. GPC выражает то же желание выйти из отслеживания через заголовок Sec-GPC, а его юридическая сила вытекает из сферы действия конкретных законов о приватности. Там, где такие нормы применяются, сайты обязаны реагировать на сигнал: такого статуса DNT так и не получил. Он действует не во всех регионах и не для всех сайтов.

Заключение

Пятнадцать лет Do Not Track показали, что «вежливой просьбой» коммерческое отслеживание не остановить, и продемонстрировали одну деталь отпечатков: переключатель, выражающий предпочтение приватности, сам находится в зоне, доступной для чтения сайту.

Для операторов мультиаккаунтов практичный путь состоит в проверке, а не в сомнениях по поводу положения переключателя: убедитесь, поддерживается ли DNT браузером, сверьте результаты чтения заголовка и скрипта и добейтесь, чтобы значение в одном окружении не дрейфовало.

Если система настройки окружений и сигналов ещё не выстроена, начните со статьи Что такое отпечаток браузера, чтобы восполнить базовые понятия, а затем закрепите конфигурацию окружений в MostMate. Всё, что касается сигналов, должно быть стабильно с первого дня.