长期以来,追踪网络用户行为的机制一直以 Cookie 为核心,但 Apple ITP (Intelligent Tracking Prevention) 和 Mozilla ETP (Enhanced Tracking Protection) 限制了第三方 Cookie (Google Chrome 曾计划分阶段废止,2024 年 7 月撤回,2025 年 4 月确定维持现状),加上各国的监管,有些场景下已无法依靠 Cookie 进行追踪。短链接的点击测量,是不依赖 Cookie 也能计数的测量方式。
梳理一下 Cookie 的基础:第一方 Cookie 由正在浏览的域名发行,用于保持登录状态和保存购物车,目前依然可以正常使用。第三方 Cookie 则由与浏览中域名不同的域名 (广告投放、测量标签等) 发行,用于跨多个站点的追踪;Safari 默认拦截它 (2020 年 3 月公布),Firefox 等浏览器也加以限制。
短链接的点击测量只使用重定向服务器接收到的请求信息 (IP、User-Agent、Referer、请求时刻),因此不依赖 Cookie,也不受第三方 Cookie 限制的影响 (截至 2026 年 10 月)。即便在 Apple Safari 或 Brave 这类 Cookie 限制严格的浏览器中,短链接的点击事件同样会被记录。
作为第三方 Cookie 受限后的替代测量方法,有 Server-Side Tagging (服务器端标签) 与 Conversion API。Google Tag Manager Server-Side、Facebook Conversions API、LinkedIn Conversions API 是代表性例子,机制是不经过浏览器,而从服务器直接把转化信息发送到平台的 API。也可以设计成从短链接的重定向服务器调用 Conversion API 来测量广告效果。
指纹技术 (Canvas Fingerprint、Audio Fingerprint、WebGL Fingerprint) 是识别用户的另一种方法,但也有像 Apple ITP 与 Brave 这样采取了反指纹措施的浏览器。在隐私监管 (GDPR、CCPA、日本修订后的个人信息保护法) 下,使用指纹时同意的处理也是一个论点。从隐私角度考虑的测量,可以把第一方 Cookie、Server-Side Tagging 与短链接的组合作为选项之一。
Privacy Sandbox 是 Google Chrome 一直推进的第三方 Cookie 替代框架,曾包含 Topics API (只共享用户的兴趣类别) 和 Attribution Reporting API (对转化信息做差分隐私式的聚合) 等。然而 Google 在 2024 年 7 月撤回了废止 Cookie 的方针,并在 2025 年 10 月宣布废止包括 Topics API 和 Attribution Reporting API 在内的主要 API (FedCM 与 CHIPS 等一部分继续保留)。广告测量也有使用服务器端测量与 Conversion API 的构成。
按个人信息保护法 (2022 年 4 月修订) 的指南 (截至 2026 年 10 月),通过 Cookie 等终端识别符收集的某个人的网站浏览记录被列为个人关联信息的事例,在 GDPR 下 Cookie 的处理也是需要考虑的问题。修订法中设有向第三方提供 Cookie 等个人关联信息时的规定 (第 31 条的本人同意确认),短链接的点击信息也有可能属于此类。日本的外部发送规定 (截至 2026 年 10 月) 要求,在对象服务中让用户的相关信息发送到外部时,采取通知或公布、取得同意、选择退出措施中的任意一种。
围绕 Cookie 与追踪的环境中,隐私与测量的兼顾是一个课题。短链接不依赖 Cookie 的测量,可以作为考虑与 Server-Side Tagging 和 Conversion API 组合的材料。