Open DevTools op vrijwel elke commerciële website en het netwerktabblad vult zich met domeinen die niemand in je team zich herinnert te hebben toegevoegd: doubleclick.net, adnxs.com, clarity.ms, scorecardresearch.com, bidswitch.net. Sommige kwamen via je tagmanager. Andere werden geladen door scripts die door scripts werden geladen. Ze draaien allemaal in de sessies van je gebruikers, onder jouw naam.
Dit is een veldgids voor de trackerdomeinen die mensen het vaakst opzoeken: wat elk werkelijk is, wie het beheert, welke data het raakt en wanneer een onbekend domein een echt probleem is in plaats van adtech-achtergrondruis.
Waarom onbekende domeinen op je site verschijnen
Scripts laden scripts. Je voegt een tagmanager, een advertentiepartner of een analyticstool toe, en die trekt zijn eigen afhankelijkheden binnen, die weer de hunne binnentrekken. Eén programmatic advertentieslot kan tijdens header bidding een dozijn exchanges aanroepen. Niets hiervan staat in je broncode — de keten bestaat alleen in de browser, tijdens runtime. Daarom is het netwerktabblad de plek waar je hem ontdekt, en daarom zal een repository-audit hem nooit verklaren.
De domeinen hieronder zijn gegroepeerd naar functie. Voor elk: wat het is, wie het beheert en wat het betekent om het te zien.
Wat is doubleclick.net?
doubleclick.net is de advertentie-infrastructuur van Google — het oude domein van DoubleClick, dat Google in 2008 overnam en opnam in Google Marketing Platform en Google Ad Manager. Het serveert display-advertenties, registreert impressies en kliks, en zet advertentiecookies voor frequency capping en conversiemeting. Toont je site Google-advertenties, of zagen je bezoekers er elders een en klikten ze door, dan zijn requests naar doubleclick.net te verwachten. Het is een van de meest voorkomende third-party domeinen op het web.
Wat is googlesyndication.com?
googlesyndication.com serveert de statische assets van Googles advertentienetwerk — de daadwerkelijke creatives, scripts en safeframe-containers achter AdSense- en Ad Manager-plaatsingen. Het zien ervan betekent dat er Google-advertenties op de pagina renderen. Het werkt samen met doubleclick.net (meting) en 2mdn.net (rich-media-assets).
Wat is 2mdn.net?
2mdn.net is Googles CDN voor rich-media-advertenties — video, HTML5 en interactieve advertentie-assets voor DoubleClick/Google Marketing Platform-campagnes. Het verschijnt wanneer een rich-media-advertentie op een pagina rendert. Het is een content-delivery-domein en geen trackingendpoint, maar het komt binnen als onderdeel van dezelfde advertentieketen.
Wat is clarity.ms?
clarity.ms hoort bij Microsoft Clarity, een gratis gedragsanalysetool die sessieopnames, heatmaps en interactiemetrieken vastlegt. Verschijnt het op je site, dan heeft iemand Clarity geïnstalleerd of via een plugin ingeschakeld. Session-replay-tools verdienen aandacht in elke privacyreview: ze leggen gebruikersinteracties gedetailleerd vast, en het is herhaaldelijk aangetoond dat verkeerd geconfigureerde replay-tooling formulierinvoer vastlegde die gemaskeerd had moeten zijn.
Wat is hotjar.com?
hotjar.com (en zijn assetdomein hotjar.io) is Hotjar, een van de meest uitgerolde heatmap- en sessieopnametools. Net als Clarity is het legitiem en gangbaar — en net als Clarity is het een script dat gebruikersgedrag gedetailleerd observeert, dus het hoort op je consent-beheerde lijst en binnen het maskeringsbeleid van je privacyteam.
Wat is adnxs.com?
adnxs.com is het advertentiedomein van Xandr, de exchange die vroeger AppNexus heette en in 2022 door Microsoft werd overgenomen. Het is een van de grootste programmatic-advertentieplatforms, en zijn pixels en scripts verschijnen op elke pagina die meedoet aan Xandrs marktplaats — meestal via header bidding en niet via een directe integratie die je zelf koos.
Wat is rubiconproject.com?
rubiconproject.com hoort bij Magnite, het sell-side advertentieplatform dat ontstond toen Rubicon Project in 2020 fuseerde met Telaria. Het oude domein draagt nog steeds zijn advertentie- en header-biddingverkeer. Uitgevers integreren Magnite om hun advertentie-inventaris te veilen; zijn requests op je site betekenen dat jouw pagina's (of die van een ingebedde partner) aan die veilingen meedoen.
Wat is pubmatic.com?
pubmatic.com is PubMatic, een groot sell-side platform (SSP) dat programmatic veilingen draait voor advertentie-inventaris van uitgevers. Net als Magnite en OpenX komt het meestal binnen via header-bidding-wrappers — één advertentie-integratie waaiert uit in requests naar elke exchange in de configuratie van de wrapper.
Wat is openx.net?
openx.net is OpenX, nog een van de grote onafhankelijke advertentie-exchanges. Zijn aanwezigheid betekent dat advertentie-inventaris op de pagina via de marktplaats van OpenX wordt aangeboden. Zelfde patroon als PubMatic en Magnite: legitiem, wijdverbreid en vrijwel nooit door een developer met de hand toegevoegd.
Wat is casalemedia.com?
casalemedia.com is het oude domein van Index Exchange, een advertentie-exchange die voortkwam uit Casale Media. De oude hostname draagt nog steeds zijn bied- en advertentieverkeer, en daarom hoort een bedrijfsnaam die je niet kunt vinden bij een domein dat je constant ziet — het domein overleefde het merk.
Wat is 3lift.com?
3lift.com is TripleLift, een programmatic platform gespecialiseerd in native advertising — advertenties in de stijl van de omringende content. Zijn requests verschijnen wanneer native advertentieslots op de pagina via de exchange van TripleLift worden gevuld.
Wat is sharethrough.com?
sharethrough.com is Sharethrough, nog een native-advertising-exchange (in 2021 gefuseerd met District M). Net als TripleLift verschijnt het overal waar native advertentieslots programmatic worden geveild.
Wat is bidswitch.net?
bidswitch.net is BidSwitch, infrastructuur beheerd door IPONWEB (in 2022 overgenomen door Criteo) die biedverkeer routeert tussen demand-side en sell-side platforms. Het is loodgieterswerk tussen adtech-systemen en geen consumentendienst, en daarom verschijnt het op enorme aantallen sites zonder een website te hebben die een normaal mens zou herkennen.
Wat is criteo.com?
criteo.com (en criteo.net) is Criteo, het retargetingbedrijf — de reden dat producten die je bekeek je over het web volgen. Zijn tags verzamelen productweergave- en aankoopevents op retailsites en gebruiken die om elders op advertentie-impressies te bieden. Op een e-commercesite is een Criteo-tag meestal een bewuste marketingintegratie; controleer dat hij alleen op de pagina's staat die het marketingteam bedoelde.
Wat is quantserve.com?
quantserve.com is Quantcast, dat zowel een publieksmeetpanel als een programmatic-advertentiebedrijf exploiteert. Zijn pixel meet sitepubliek; uitgevers voegden hem historisch toe voor het gratis meetproduct. Het is ook het domein achter Quantcast Choice, een consent-managementplatform.
Wat is scorecardresearch.com?
scorecardresearch.com hoort bij Comscore, het publieksmeetbedrijf. Zijn beacons meten site- en campagnebereik voor de panels die Comscores sectorratings produceren. Het is een van de oudste en meest verspreide meetpixels op het web — inmiddels praktisch legacy-infrastructuur.
Wat is rlcdn.com?
rlcdn.com is het identity-resolution-domein van LiveRamp (een erfenis van Rapleaf, het bedrijf waaruit LiveRamp groeide). Het verbindt identifiers over sites en apparaten heen zodat adverteerders doelgroepen kunnen matchen — wat het een van de meest privacygevoelige domeinen op deze lijst maakt, en een dat je consentbeheer zeker moet besturen.
Wat is crwdcntrl.net?
crwdcntrl.net is Lotame, een datamanagementplatform (DMP). Zijn tags verzamelen doelgroepsegmentdata — interesses, gedrag, demografische afleidingen — voor targeting en dataverkoop. Net als rlcdn.com valt het precies in de categorie waar toezichthouders om geven: infrastructuur voor cross-site-profilering.
Wat is btloader.com?
btloader.com is Blockthrough, een adblock-recovery-dienst: hij detecteert adblockers en serveert "acceptabele advertenties" aan gebruikers die er een draaien. Uitgevers voegen hem toe om advertentie-inkomsten terug te winnen. Deed jij dat niet, dan deed een van je advertentiepartners het.
Wat is bat.bing.com?
bat.bing.com host de UET-tag (Universal Event Tracking) van Microsoft Advertising — het Bing Ads-equivalent van de Google Ads-conversiepixel. Hij registreert conversies en bouwt remarketingdoelgroepen voor het advertentienetwerk van Microsoft. Te verwachten overal waar een marketingteam Microsoft Ads draait.
Wat is gigya.com?
gigya.com is SAP Customer Data Cloud, voorheen Gigya — customer identity en access management (registratie, social login, profielen). Anders dan het meeste op deze lijst is het geen adtech: staat het op je site, dan is het meestal een bewuste CIAM-integratie die loginflows afhandelt, wat het een high-trust afhankelijkheid maakt die je goed in de gaten wilt houden.
Wanneer een onbekend domein een echt probleem is
Alles hierboven is legitieme infrastructuur. Het ongemakkelijke deel: een skimmerdomein ziet er in je netwerktabblad precies hetzelfde uit. Magecart-operators registreren domeinen die dit ecosysteem imiteren — een plausibel klinkende adtech-naam, geladen door een script dat je pagina vertrouwt — juist omdat teams hebben geleerd hun schouders op te halen bij onbekende hostnames.
Drie vragen scheiden ruis van bevindingen:
- Kun je het toeschrijven? Elk domein hierboven hoort bij een echte leverancier met documentatie. Een domein zonder bedrijf erachter, recent geregistreerd, is een bevinding.
- Hoort het op deze pagina? Een advertentie-exchange op je artikelpagina's is normaal. Elk van deze — of iets zonder attributie — dat op je checkout- of loginpagina draait, verdient een antwoord. Dit is precies wat de PCI DSS 4.0.1-eisen 6.4.3 en 11.6.1 voor betaalpagina's formaliseren: een inventaris van elk script, met onderbouwing, en manipulatiedetectie.
- Is het veranderd? Dat het domein bekend is, is niet genoeg — het Polyfill.io-incident toonde een vertrouwd, toegestaan domein dat na een eigendomswissel kwaadaardig werd. Een Content Security Policy bepaalt waar scripts vandaan mogen laden, maar niet wat een toegestaan script doet nadat het is geladen.
Deze inventaris handmatig bijhouden is niet realistisch — de keten verandert zonder enige deploy aan jouw kant. Dat is het werk van client-side scriptmonitoring: echte sessies bekijken, elk script inventariseren dat draait, en waarschuwen wanneer een nieuw domein verschijnt of de payload van een bekend script verandert.
De conclusie
Het netwerktabblad is geen ruis; het is de enige eerlijke inventaris van wie er code draait op jouw pagina's. Het meeste dat je er vindt is de gewone machinerie van advertenties en analytics — Google, Microsoft, Comscore, de exchanges. Weten wat elk domein is, verandert de lijst van een bron van onrust in een audit. En voor de pagina's waar geld en inloggegevens van eigenaar wisselen, hoort die audit continu te zijn, geen eenmalige DevTools-sessie.
