屏蔽身份解析基础设施
内容提要
苹果WebKit团队指出，全面屏蔽跨站Cookie后，追踪行业转向“身份解析”：第三方在用户登录或订阅时暗中收集邮箱，生成永久追踪ID，构建跨站、跨设备身份图谱。苹果将在iOS、iPadOS、macOS和visionOS 27中于域名层面屏蔽身份解析基础设施的网络访问，阻止邮箱被发送至其服务器，并推荐iCloud+的“隐藏我的电子邮件”功能。苹果强调将继续默认阻止隐蔽跨站追踪，同时保留网站的第一方个性化能力。
延伸解读
身份解析如何绕过Cookie封锁
文章指出，全面屏蔽跨站Cookie后，追踪行业转向身份解析：第三方在用户登录或订阅时暗中收集邮箱，生成永久追踪ID并回传网页。该ID与邮箱绑定，即使登出或退订也不会删除，第三方借此构建跨站、跨设备的身份图谱。这说明仅靠Cookie封锁已不足以阻止隐蔽追踪，追踪手段正转向利用用户主动提交的个人信息。
域名级屏蔽的实际作用与边界
苹果将在iOS、iPadOS、macOS和visionOS 27中，于域名层面屏蔽身份解析基础设施的网络访问，阻止邮箱被发送至其服务器。域名级屏蔽意味着第三方无法通过改变请求结构绕过。但文章也强调，第一方个性化不属于追踪，苹果保留网站的第一方个性化能力。因此该措施针对的是第三方身份解析基础设施，而非网站自身对用户数据的合理使用。
用户可采取的额外防护
文章推荐iCloud+订阅者使用“隐藏我的电子邮件”功能，为每个新网站生成唯一随机邮箱地址，仍可正常收信。这能提供额外的邮箱追踪防护，因为随机地址难以被关联到同一用户。对于非iCloud+用户，文章未给出替代方案，但提醒用户注意：在登录或订阅时提交邮箱，可能被第三方基础设施暗中收集并用于跨站追踪。
Q&A
什么是身份解析（identity resolution）？它是如何实现跨站追踪的？
身份解析是一种“后Cookie时代”的追踪方法。第三方在用户登录或订阅时暗中收集邮箱地址，发送到自己的服务器，生成一个永久关联该邮箱的不透明追踪ID，再将该ID存回网站。此后该ID可用于跨站追踪、构建用户画像或定向广告，且用户登出或退订不会移除该ID或邮箱。
苹果在哪些系统中屏蔽身份解析基础设施？具体如何屏蔽？
苹果在iOS、iPadOS、macOS和visionOS 27中，通过Safari和WebKit在域名层面屏蔽对身份解析基础设施的网络访问，阻止其将用户邮箱发送到服务器及后续所有下游影响。域名级屏蔽意味着对方无法通过改变网络请求结构来绕过。
身份解析为什么能实现跨设备追踪？
因为邮箱地址几乎总是个人可识别信息（PII），且对大多数用户而言是长期（甚至数十年）保持不变的全局唯一ID。第三方利用邮箱地址作为标识，不仅能跨网站追踪，还能跨设备追踪用户。
苹果的屏蔽措施会影响网站的第一方个性化吗？
不会。苹果明确表示第一方个性化不是追踪，也不是其技术要阻止的对象。屏蔽针对的是第三方身份解析基础设施，同时保留网站向用户提供第一方个性化的能力。
iCloud+的“隐藏我的电子邮件”如何帮助防止基于邮箱的追踪？
作为iCloud+订阅者，用户可以使用“隐藏我的电子邮件”服务，为每个新网站提交唯一、随机的邮箱地址，同时仍能在收件箱收到邮件。唯一随机邮箱地址提供了额外的保护，防止基于邮箱的追踪。
为什么仅屏蔽跨站Cookie不足以阻止今天的跨站追踪？
因为追踪行业并未停止尝试，而是转向了“后Cookie时代”的身份解析等新方法。苹果六年前已全面屏蔽跨站Cookie，但第三方仍通过暗中收集邮箱生成永久追踪ID来跨站、跨设备追踪用户，因此需要进一步屏蔽身份解析基础设施。
