```html

网站会记录访客的什么信息

一个技术控的日常观察 · 不绕弯子，直接拆解

你打开一个网页，录访服务器那边就已经在往日志文件里写东西了。什信哪怕你只是网站瞄了一眼就关掉，哪怕你用了无痕模式——当然，录访无痕模式删的什信是你本地的记录，服务器那边该记的网站照样记。我翻过自己服务器的录访访问日志，密密麻麻的什信 IP 地址、时间戳、网站请求路径，录访像一本流水账。什信这本账里到底写了什么？网站

最基础的，IP 地址。录访这串数字（或者 IPv6 里那串带冒号的什信十六进制）是你设备在互联网上的门牌号。网站拿到它，第一件事就是查你大概在哪个城市、哪个运营商。我试过用不同地区的代理去访问自己的博客，后台立刻显示“来自 东京都 · 某云服务商”。精确到街道不可能，但城市级别基本跑不掉。有些网站还会把 IP 和已知的恶意地址库比对，直接拉黑。

接着是时间。你什么时候来的，待了多久，每个页面停留几秒。别小看这个。一个正常用户读一篇 800 字的文章，怎么也得花 40 秒以上。如果日志显示某个 IP 在 0.2 秒内连续请求了 50 个页面，那八成是爬虫或者 CC 攻击。我见过一个朋友的电商站，凌晨三点有个 IP 每 5 秒加购一次，持续了俩小时——后来发现是比价插件在抓数据。

浏览器和操作系统信息，行话叫 User-Agent。这玩意儿挺有意思。你用什么浏览器、什么版本、什么语言、甚至手机型号，都塞在这一行字符串里。比如我现在的 UA 会暴露我在用 macOS 上的 Chrome 126，屏幕分辨率 2560x1440。网站拿这个来适配页面——移动端给你窄版，桌面端给你宽版。但广告商也爱它，因为能精准推送“Mac 用户可能感兴趣的机械键盘”。

“我们不看你是谁，只看你像谁。”——一个做用户画像的朋友这么总结。

再往下挖，来源页面（Referer）。你从谷歌搜“如何煮泡面”点进来，还是从某个论坛的链接跳过来，网站一清二楚。这直接决定了它怎么跟你打招呼：从搜索引擎来的，给你看相关推荐；从社交平台来的，给你弹分享按钮。我自己的博客后台就显示，上周有 37% 的访客是从 Hacker News 来的——那帮人平均停留时间只有 12 秒，估计是标题党骗进来的。

Cookie 和本地存储（localStorage）是另一层。第一方 Cookie 帮你保持登录状态，记住购物车。第三方 Cookie 就微妙了——你在 A 网站看了双鞋，去 B 网站立刻看到同款广告，就是它在中间牵线。现在浏览器都在收紧这块，Chrome 说 2025 年要彻底禁用第三方 Cookie，广告圈已经慌了好几年。不过道高一尺魔高一丈，指纹识别（fingerprinting）又起来了：通过你的屏幕色深、字体列表、时区、Canvas 渲染特征，拼出一个几乎唯一的 ID。你清 Cookie 也没用，除非你像间谍一样活着。

还有鼠标轨迹和点击热图。有些网站会跑一段脚本，记录你鼠标在哪儿停顿、在哪儿快速划过、点了哪些按钮。我装过一个叫 Hotjar 的工具，看回放的时候发现：用户读到第三段就开始疯狂滚动，说明那一段写得太烂。这种数据比任何问卷都真实。当然，也有点瘆人——你犹豫要不要点“购买”的那 3 秒，鼠标悬停的位置都被记下来了。

最后说一个容易被忽略的：HTTP 请求头里的 Accept-Language。你系统语言设的是中文，网站就优先给你推中文内容。但如果你用英文系统却经常访问中文站，它可能会猜你是个留学生，或者外语学习者。我有个做跨境电商的读者说，他们靠这个判断用户是不是代购——中文系统 + 美国 IP + 频繁访问美妆页，标签就打上了“潜在买手”。

这些信息单独看都没什么，拼在一起就是一张数字素描。你几点睡觉、爱看什么、用什么设备、从哪儿来、犹豫了多久——网站比你自己记得还清楚。下次打开一个页面，不妨想想服务器那边正在写什么。它不认识你，但它认识你的影子。