概要

• Cloudflare のネームサーバー切り替え後、無断で JSアナリティクススニペット が挿入される事例
• HTMLのみ・JS非対応サイトでも 自動挿入 される点に注意
• この設定は Analyticsダッシュボード から解除可能
• デフォルトで オプトイン ではなく オプトアウト 仕様
• 他のユーザーへの 注意喚起

Cloudflareのネームサーバー切り替え後に発生した問題点

• Cloudflare のネームサーバーへ切り替えを実施
• サイトで R2バケット配信 のため独自サブドメインを設定
• 切り替え数時間後、 textlog.cc のHTMLソースに JSアナリティクススニペット が自動挿入されていることを発見
• サイトは JavaScript非対応・HTMLのみ 構成

Cloudflare Analyticsスニペットの自動挿入仕様

• Cloudflare Analytics 機能が デフォルトで有効化
• サイト追加時に 自動でJSスニペット が挿入される仕様
• ユーザーによる 明示的な同意（オプトイン） なしで有効化
• Analyticsダッシュボード でサイトを追加し、 スニペットの無効化 が必要

問題点と注意喚起

• ユーザーの意図に反する 機能の自動有効化
• オプトイン方式 ではなく オプトアウト方式 である点が 侵襲的
• JS非対応サイト や プライバシー重視サイト 運営者にとって重大な問題
• Cloudflare 利用時は 設定内容の確認 が必須
• 同様のケースが発生しうるため、 他ユーザーへの警告 として情報共有

解決方法

• Cloudflare Analyticsダッシュボード にアクセス
• サイトを Analytics に追加
• アナリティクススニペットの無効化 を選択
• 必要に応じて HTMLソースの確認 を推奨

まとめ

• Cloudflare のネームサーバー切り替え時は 自動挿入機能 に要注意
• プライバシー保護 や サイト方針 を重視する場合、必ず 初期設定の確認・変更 が必要
• オプトアウト仕様 のリスクを理解し、 他ユーザーにも注意喚起