什么是Cookie以及Cookie的作用

　　Cookie是在你瀏覽網(wǎng)頁(yè)的時(shí)候，網(wǎng)站服務(wù)器放在客戶(hù)端(Client End，就是你的電腦)里面的一個(gè)小小的TXT文件。這個(gè)文件里面存儲(chǔ)了一些與你訪問(wèn)的這個(gè)網(wǎng)站有關(guān)的一些東西，當(dāng)你下一次訪問(wèn)這個(gè)網(wǎng)站的時(shí)候，Cookie就會(huì)記住你上次訪問(wèn)時(shí)候的一些狀態(tài)或者設(shè)置，讓服務(wù)器針對(duì)性的發(fā)送頁(yè)面的相關(guān)內(nèi)容。Cookie里面包含的信息并沒(méi)有一個(gè)標(biāo)準(zhǔn)的格式，各個(gè)網(wǎng)站服務(wù)器的規(guī)范都可能不同，但一般會(huì)包括：所訪問(wèn)網(wǎng)站的域名(domain name)，訪問(wèn)開(kāi)始的時(shí)間，訪問(wèn)者的IP地址等客戶(hù)端信息，訪問(wèn)者關(guān)于這個(gè)網(wǎng)站的一些設(shè)置等等。比如，你設(shè)置的諸如Google一個(gè)頁(yè)面要顯示幾條搜索結(jié)果之類(lèi)的信息，即使你不登錄你的Google賬號(hào)，你下次訪問(wèn)時(shí)也能夠保存下來(lái)，這就是上次你訪問(wèn)時(shí)把相關(guān)信息放入了Cookie的效果。如果是在線購(gòu)物網(wǎng)站，還記錄了一些你的購(gòu)物車(chē)，儲(chǔ)物架以及你的賬戶(hù)名等信息。另外有些網(wǎng)站則會(huì)通過(guò)Cookie把你的登錄賬號(hào)和密碼記下來(lái)，這樣你下次打開(kāi)瀏覽器就會(huì)自動(dòng)登錄。

　　當(dāng)然，如果你在系統(tǒng)文件夾中打開(kāi)Cookie的TXT文件，你并不會(huì)看到這些信息而只能看到一串亂七八糟的字符，因?yàn)闉榱税踩鹨?jiàn)，Cookie的內(nèi)容一般都是加密的，只有對(duì)應(yīng)的服務(wù)器才能讀懂。另外，由于Cookie只是TXT文件，而不是程序，更不是病毒，不能自己運(yùn)行，不會(huì)對(duì)操作系統(tǒng)和其他任何計(jì)算機(jī)程序產(chǎn)生影響，也不會(huì)通過(guò)互聯(lián)網(wǎng)傳播，因此它對(duì)互聯(lián)網(wǎng)安全實(shí)際上不構(gòu)成威脅。

　　對(duì)于網(wǎng)站分析而言，Cookie的作用在于幫助嵌入代碼類(lèi)的網(wǎng)站分析工具記錄網(wǎng)站的訪問(wèn)(Visit)和訪問(wèn)者(Unique Visitor)的信息，沒(méi)有Cookie就無(wú)法實(shí)現(xiàn)相關(guān)監(jiān)測(cè)。而通過(guò)服務(wù)器端Log來(lái)進(jìn)行網(wǎng)站分析的軟件則不需要Cookie也能實(shí)現(xiàn)相關(guān)分析，因此Cookie只對(duì)嵌入代碼類(lèi)工具有效。那些你耳熟能詳?shù)墓ぞ?mdash;—Google Analytics、Omniture、HBX、WebTrends(嵌入代碼版)等等，都需要在網(wǎng)站訪問(wèn)者的電腦上放置Cookie才能實(shí)現(xiàn)監(jiān)測(cè)。

　　Cookie的數(shù)量和時(shí)效

　　Cookie的數(shù)量是指一個(gè)網(wǎng)站可以在客戶(hù)端放置Cookie的個(gè)數(shù)。一個(gè)網(wǎng)站并不是只能放置一個(gè)Cookie在客戶(hù)端，而是根據(jù)需要，會(huì)放置多個(gè)不同的Cookie。對(duì)網(wǎng)站分析工具而言，幫助監(jiān)測(cè)Visit的Cookie和幫助監(jiān)測(cè)Unique Visitor的Cookie就不能是一個(gè)，而應(yīng)該分開(kāi)設(shè)置。對(duì)每一個(gè)網(wǎng)站(域)而言，不同瀏覽器能夠支持的最多Cookie數(shù)是不同的。IE7和FireFox3.0支持每個(gè)網(wǎng)站50個(gè)Cookie，而Opera則支持30個(gè)。無(wú)論是30還是50，基本都?jí)蛴昧恕?/p>

　　Cookie的時(shí)效(expiration)是另一個(gè)非常重要的概念，也是Cookie的重要屬性之一。任何Cookie都是有時(shí)效的，有些Cookie的有效時(shí)間很短，有些Cookie則在瀏覽器關(guān)閉的同時(shí)自動(dòng)失效，而有些則是號(hào)稱(chēng)”永久Cookie”。其實(shí)，Cookie的時(shí)效是在服務(wù)器端人為設(shè)置的，可以設(shè)置為1秒，也可以設(shè)置10年，也可以設(shè)置在瀏覽器關(guān)閉的同時(shí)失效，完全根據(jù)不同情況的需要。永久Cookie就是指那些時(shí)效很長(zhǎng)的Cookie，但不是真的永久。

　　Cookie的時(shí)效性對(duì)于網(wǎng)站分析監(jiān)測(cè)意義重大。Visit的監(jiān)測(cè)依賴(lài)于Cookie的時(shí)效。例如，Google Analytics對(duì)Visit的Cookie設(shè)置了兩個(gè)時(shí)效，一個(gè)是30分鐘，另一個(gè)是瀏覽器關(guān)閉時(shí)。這就意味著，如果Visit Cookie在30分鐘內(nèi)沒(méi)有更新，這個(gè)Cookie就失效了——這就是為什么我們說(shuō)Visit這個(gè)度量衡量的是間隔不超過(guò)30分鐘的頁(yè)面瀏覽過(guò)程，如果兩次頁(yè)面瀏覽之間的時(shí)間超過(guò)了30分鐘，那么Visit計(jì)數(shù)會(huì)被增加1。另外，如果你打開(kāi)一個(gè)網(wǎng)站，看了一會(huì)兒就關(guān)掉瀏覽器，那么當(dāng)你再次打開(kāi)瀏覽器重新開(kāi)這個(gè)網(wǎng)站的時(shí)候，即使兩次瀏覽沒(méi)有超過(guò)30分鐘，也會(huì)被計(jì)算為一個(gè)新的Visit，原因就是Visit Cookie瀏覽器關(guān)閉時(shí)效結(jié)束的設(shè)置起的作用。

　　Unique Visitor也依賴(lài)于Cookie的時(shí)效。如果這個(gè)Cookie的時(shí)間設(shè)定為2天失效，那么你今明兩天都訪問(wèn)同一個(gè)網(wǎng)站，Unique Visitor只會(huì)記錄為從0增加到1;而如果你第三天又來(lái)，那么Unique Visitor就會(huì)再增加計(jì)數(shù)一次，共計(jì)2次。除了Visit和Unique Visitor外，Return visitor、Frequency等等度量當(dāng)然也依賴(lài)于Cookie的時(shí)效。

　　1st party cookie和3rd party cookie

　　第一方Cookie和第三方Cookie其實(shí)是一個(gè)非常簡(jiǎn)單的概念，但是我在百度上隨便搜索了一些解釋?zhuān)孟穸疾皇呛芮宄膊皇呛軠?zhǔn)確。實(shí)際上，所謂第一方和第三方的說(shuō)法，是用來(lái)確定Cookie的歸屬的，這個(gè)歸屬是指Cookie中記錄的域(domain)。舉個(gè)例子：如果你訪問(wèn)我的這個(gè)網(wǎng)站www.chinawebanalytics.cn的時(shí)候，我的網(wǎng)站在你的電腦上設(shè)置了一個(gè)Cookie，里面的記錄的域名也是www.chinawebanalytics.cn，那么這個(gè)Cookie就是第一方的，歸你訪問(wèn)的網(wǎng)站www.chinawebanalytics.cn所有。而如果你訪問(wèn)網(wǎng)站www.chinawebanalytics.cn時(shí)，在你的計(jì)算機(jī)中設(shè)置的Cookie的域名是www.omd.com，那么這個(gè)Cookie就是第三方Cookie，歸www.omd.com所有。

　　對(duì)于網(wǎng)站分析而言，這個(gè)概念是非常重要的。例如，你會(huì)問(wèn)Google Analytics使用的Cookie是1st party的，還是3rd party的。答案是第一方的。首先，Google Analytics在每個(gè)被監(jiān)測(cè)網(wǎng)站上的Cookie都是由我們熟悉的監(jiān)測(cè)javascript代碼所創(chuàng)建的(是的，javascript也可以創(chuàng)建Cookie，知道這點(diǎn)就夠了，不需要深挖)，其次，這個(gè)被創(chuàng)建的cookie的域不是analytics.google.com，而是被監(jiān)測(cè)網(wǎng)站自己的域。因此，雖然這個(gè)Cookie實(shí)際上是在Google Analytics的幫助下建立的，而且也為Google Analytics所用(反而不能被“被監(jiān)測(cè)網(wǎng)站”直接利用)，它仍然是第一方Cookie。

　　所以，第一方Cookie并不一定需要由某個(gè)網(wǎng)站自己的服務(wù)器給自己建立，別的網(wǎng)站也能為它建立;而且，第一方Cookie也不一定是能由某個(gè)網(wǎng)站自己讀取的，它完全可能由第三方讀取。第一方和第三方的唯一區(qū)別只是：Cookie中的域名是否和被訪問(wèn)網(wǎng)站的域一樣，是就是第一方，否就是第三方。

　　這真的是一個(gè)容易混淆的概念，希望看了我上面的內(nèi)容您弄清楚了。

　　網(wǎng)站分析和所有的互聯(lián)網(wǎng)廣告的監(jiān)測(cè)，都會(huì)更喜歡第三方Cookie。原因是，第三方Cookie可以用來(lái)監(jiān)測(cè)跨網(wǎng)站的訪問(wèn)者行為。例如，DoubleClick使用的就是第三方Cookie，這個(gè)公司會(huì)為你打開(kāi)的所有載有DoubleClick廣告的頁(yè)面建立同一個(gè)(僅一個(gè))域?yàn)镈oubleClick的Cookie，這樣，只要你打開(kāi)了這些網(wǎng)頁(yè)，無(wú)論它們是否屬于同一網(wǎng)站，你的瀏覽廣告的行為DoubleClick都能知道。但是第一方Cookie就不行了，因?yàn)榈谝环紺ookie得用被監(jiān)測(cè)網(wǎng)站的域，這樣多個(gè)網(wǎng)站就會(huì)有多個(gè)不同的Cookie，跨網(wǎng)站瀏覽行為就無(wú)法監(jiān)測(cè)了。

　　對(duì)于大多數(shù)瀏覽器而言，第三方Cookie是被默認(rèn)關(guān)閉的，原因在于人們?cè)谟懻揅ookie涉及的隱私問(wèn)題時(shí)，傾向于認(rèn)為第三方Cookie極大的獲取了人們的行為隱私，并由此產(chǎn)生了對(duì)第三方Cookie普遍的不信任和誤解。但事實(shí)上，所有的Cookie都不會(huì)泄露任何關(guān)于瀏覽者個(gè)人的隱私信息，它捕捉的僅僅只是瀏覽行為本身，第三方Cookie也不例外。而如果所有人都愿意接受第三方cookie，那么網(wǎng)站分析能夠給出的分析和優(yōu)化方案會(huì)更多。但可惜，因?yàn)榈谌紺ookie被普遍禁用，因此利用第三方Cookie的監(jiān)測(cè)工具并不多，只有監(jiān)測(cè)網(wǎng)絡(luò)廣告的工具才會(huì)堅(jiān)持使用第三方Cookie。

　　沒(méi)有Cookie，還能監(jiān)測(cè)到什么?

　　由于第三方Cookie不受歡迎，很少有網(wǎng)站分析工具會(huì)采用它。而如果完全沒(méi)有Cookie，那么網(wǎng)站分析工具幾乎無(wú)法工作。但實(shí)際上，如果沒(méi)有Cookie，還是能監(jiān)測(cè)到一點(diǎn)兒東西的。這個(gè)東西是PV。因?yàn)镻V的監(jiān)測(cè)只要引發(fā)javascript監(jiān)測(cè)代碼就可以，跟cookie無(wú)關(guān)。例如，在Omniture中，如果某個(gè)客戶(hù)端禁用cookie，Omniture還是會(huì)記錄這個(gè)客戶(hù)端貢獻(xiàn)的PV，但完全無(wú)法記錄Visit，這就會(huì)使這個(gè)工具監(jiān)測(cè)的PV/Visit會(huì)比實(shí)際值略大。說(shuō)點(diǎn)兒題外話：在沒(méi)有Cookie的時(shí)候，Omniture會(huì)退而求其次用訪問(wèn)者客戶(hù)端IP地址來(lái)辨別不同的Visitor(Unique Visitor)，這樣禁用cookie后unique visitor其實(shí)還能監(jiān)測(cè)，但由于visit不能監(jiān)測(cè)了，因此有可能在Omniture中出現(xiàn)Unique Visitor大于Visit的情況。

　　沒(méi)了Cookie，除了PV，其他的度量基本上就獲得不了數(shù)據(jù)了，所以我會(huì)認(rèn)為沒(méi)有Cookie，我們什么都沒(méi)了。或者Visitor和Visitor所在的地理位置還能通過(guò)IP地址獲得，但眾所周知的原因，這個(gè)數(shù)據(jù)是非常不精確的，我們需要Cookie。

　　那么，你會(huì)問(wèn)，多少客戶(hù)端會(huì)禁用Cookie呢?我沒(méi)有精確的數(shù)字，但我認(rèn)為第一方Cookie應(yīng)該會(huì)有大概80%的用戶(hù)正在使用，只有20%左右會(huì)禁用它。而第三方Cookie，由于是默認(rèn)不開(kāi)啟的，因此我估計(jì)頂多只有20%的人在使用它。

　　隨著IE8的出現(xiàn)，肯定會(huì)進(jìn)一步降低Cookie的使用率，這也將進(jìn)一步降低網(wǎng)站分析數(shù)據(jù)的樣本數(shù)量。我不認(rèn)為這會(huì)降低網(wǎng)站分析工具在描述定性問(wèn)題時(shí)的準(zhǔn)確性(定性問(wèn)題例如Bounce Rate，例如Time on site，以及Returning visitor和New visitor的比例)，但在描述定量問(wèn)題時(shí)會(huì)出現(xiàn)誤差，或者更確切地說(shuō)會(huì)偏小。如果隨著Cookie禁用比例的增加，超過(guò)50%的人都禁用的話，那么網(wǎng)站分析的原有方法論就會(huì)有麻煩了。不過(guò)，我肯定不相信Cookie禁用比例會(huì)有劇烈的上升，我很樂(lè)觀——Cookie帶給人們的方便遠(yuǎn)遠(yuǎn)要比一些不足一提的隱私問(wèn)題要多的多要大的多。禁用Cookie更多只是心理的慰藉(其實(shí)大多數(shù)時(shí)候一定只是心理上的感覺(jué)，而沒(méi)有什么實(shí)際的對(duì)安全和隱私的幫助)，但帶來(lái)的不方便則會(huì)直接影響你的瀏覽體驗(yàn)。

　　因此，無(wú)論是為了我們的專(zhuān)業(yè)本身，還是為了讓瀏覽網(wǎng)頁(yè)的用戶(hù)有更好的體驗(yàn)，或是為了讓網(wǎng)站本身能夠創(chuàng)造更多的便利化應(yīng)用，我們都有足夠的理由支持Cookie，反對(duì)微軟的IE8色情瀏覽模式，捍衛(wèi)我們應(yīng)該捍衛(wèi)的——這代表著智慧和進(jìn)步。Eric Peterson寫(xiě)給總統(tǒng)奧巴馬的那封公開(kāi)信值得看看，這代表著我們所有網(wǎng)站分析從業(yè)者的最強(qiáng)烈呼聲。