Foreshock
EN 订阅

发布

本站不从任何其他地方加载内容

无第三方脚本、字体、分析或 CDN 资源——由内容安全策略强制,而不是在隐私页里承诺。

发布于
2026-08-24
动态
发布

在本站读一个页面,浏览器只向本站发请求,不向别处发。

没有分析工具。没有标签管理器。没有托管字体。没有从别人服务器加载的资源。没有嵌入组件。 没有会话回放。页面上没有任何东西会把你的访问报告给任何人。

除了我们,还有一方经手你的请求:为本站提供网络传输的 Cloudflare。它先终止连接,再转交 给我们的服务器。隐私页的子处理方清单里写明了它能看到什么。

为什么值得专门说一句

这个站的读者里,有人正在评估要不要把自己的地址簿交出来。对他们来说,「哪家机构在看 执法类工具」这件事本身就是商业敏感信息——而一个托管字体的样式表就足以把它泄漏给第三方。

这个品类里的多数站点先声明一个隐私立场,然后加载六个外部域名。声明和 network 面板互相 矛盾,而 network 面板才是真的。

怎么强制

字体自托管,与其他一切同源。没有分析代码可以移除,因为从来就没加过。

这个声明由一条内容安全策略兜底:只允许 'self',其余一律拒绝——所以将来谁不小心引入了 外部资源,页面会明显坏掉,而不是资源悄悄加载成功。构建同样会失败:只要产物里引用了 本站之外的任何主机。

一个只在所有人都记得时才成立的承诺,不算承诺。这一条每次构建都由机器核对。

怎么自己验证

打开开发者工具,加载任意页面,看 network 面板。每一条请求都应该指向本站自己的主机。 如果你发现有不是的,那是 bug,我们希望知道——安全页上有联系地址。

2026-10-27 更新:本站迁至 4shock.xyz,并改由 Cloudflare 的网络传输。页面仍然只从本站自己的 主机加载;承载连接的服务商在隐私页上写明。

以公司名义发出,无个人署名。

全部条目