这里收集了带「隐私」标签的 2 篇文章，按发布时间从新到旧排列。
静态博客不等于没有第三方：请求审计、公开面（证书日志/DNS/页面标识）、以及把头像这类资源本地化的取舍。
静态博客没有后端，但公开面比想象的大：证书透明度日志能翻出 13 个子域、DNS 里有 DKIM 与验证记录、页面里带着统计 ID 和联系方式。这篇把三层公开面逐一查清，并修掉了其中一个真正的问题（头像外链 107KB）。
10月24日 21:20
静态博客没有后端，并不意味着访客只跟你的服务器打交道。用脚本审一遍页面请求：首页向 15 个第三方域发出了 30 个请求，其中一个来自模板遗留的 browser-update.org，会把访客 IP 与 UA 交给外部服务。附审计脚本与自查清单。
10月24日 18:35
其他标签：
