Abra o DevTools em quase qualquer site comercial e a aba de rede se enche de domínios que ninguém da sua equipe lembra de ter adicionado: doubleclick.net, adnxs.com, clarity.ms, scorecardresearch.com, bidswitch.net. Alguns chegaram pelo seu gerenciador de tags. Outros foram carregados por scripts que foram carregados por scripts. Todos executam nas sessões dos seus usuários, em seu nome.
Este é um guia de campo dos domínios de tracker que as pessoas mais pesquisam: o que cada um realmente é, quem o opera, que dados toca e quando um domínio desconhecido é um problema real, e não ruído de fundo da adtech.
Por que domínios desconhecidos aparecem no seu site
Scripts carregam scripts. Você adiciona um gerenciador de tags, um parceiro de anúncios ou uma ferramenta de analytics, e ele puxa as próprias dependências, que puxam as delas. Um único espaço de anúncio programático pode chamar uma dúzia de exchanges durante o header bidding. Nada disso aparece no seu código-fonte — a cadeia só existe no navegador, em tempo de execução. Por isso a aba de rede é onde você a descobre, e por isso uma auditoria do repositório nunca vai explicá-la.
Os domínios abaixo estão agrupados pelo que fazem. Para cada um: o que é, quem o administra e o que significa vê-lo.
O que é doubleclick.net?
doubleclick.net é a infraestrutura de publicidade do Google — o domínio herdado da DoubleClick, que o Google adquiriu em 2008 e incorporou ao Google Marketing Platform e ao Google Ad Manager. Ele serve anúncios display, registra impressões e cliques, e define cookies de publicidade usados para limitação de frequência e medição de conversões. Se o seu site exibe anúncios do Google, ou seus visitantes viram um em outro lugar e clicaram, requisições a doubleclick.net são esperadas. É um dos domínios de terceiros mais comuns da web.
O que é googlesyndication.com?
googlesyndication.com serve os recursos estáticos da rede de anúncios do Google — os arquivos criativos, scripts e contêineres safeframe por trás das veiculações do AdSense e do Ad Manager. Vê-lo significa que anúncios do Google renderizam na página. Ele trabalha junto com doubleclick.net (medição) e 2mdn.net (recursos rich media).
O que é 2mdn.net?
2mdn.net é a CDN do Google para criativos rich media — vídeo, HTML5 e recursos de anúncios interativos servidos para campanhas do DoubleClick/Google Marketing Platform. Aparece sempre que um anúncio rich media renderiza em uma página. É um domínio de entrega de conteúdo mais do que um endpoint de rastreamento, mas chega como parte da mesma cadeia de veiculação de anúncios.
O que é clarity.ms?
clarity.ms pertence ao Microsoft Clarity, uma ferramenta gratuita de análise comportamental que grava replays de sessão, mapas de calor e métricas de interação. Se aparece no seu site, alguém instalou o Clarity ou o ativou por um plugin. Ferramentas de replay de sessão merecem atenção em qualquer revisão de privacidade: capturam as interações do usuário em detalhe, e já foi demonstrado repetidamente que ferramentas de replay mal configuradas capturam entradas de formulário que deveriam ter mascarado.
O que é hotjar.com?
hotjar.com (e seu domínio de recursos hotjar.io) é o Hotjar, uma das ferramentas de mapa de calor e gravação de sessão mais implantadas. Como o Clarity, é legítimo e comum — e como o Clarity, é um script que observa o comportamento do usuário em detalhe, então pertence à sua lista gerida por consentimento e à política de mascaramento que a sua equipe de privacidade mantém.
O que é adnxs.com?
adnxs.com é o domínio de veiculação de anúncios da Xandr, a exchange antes conhecida como AppNexus, adquirida pela Microsoft em 2022. É uma das maiores plataformas de publicidade programática, e seus pixels e scripts aparecem em qualquer página que participe do marketplace da Xandr — normalmente via header bidding, e não por uma integração direta que você escolheu.
O que é rubiconproject.com?
rubiconproject.com pertence à Magnite, a plataforma de publicidade do lado do vendedor formada quando a Rubicon Project se fundiu com a Telaria em 2020. O domínio herdado ainda carrega seu tráfego de veiculação e header bidding. Publishers integram a Magnite para leiloar seu inventário de anúncios; requisições dela no seu site significam que suas páginas (ou as de um parceiro incorporado) participam desses leilões.
O que é pubmatic.com?
pubmatic.com é a PubMatic, uma grande plataforma do lado do vendedor (SSP) que executa leilões programáticos do inventário de anúncios dos publishers. Como Magnite e OpenX, normalmente chega por wrappers de header bidding — uma integração de anúncios se desdobra em requisições para cada exchange da configuração do wrapper.
O que é openx.net?
openx.net é a OpenX, outra das grandes exchanges de anúncios independentes. Sua presença significa que o inventário de anúncios da página está sendo ofertado pelo marketplace da OpenX. Mesmo padrão de PubMatic e Magnite: legítimo, disseminado e quase nunca algo que um desenvolvedor adicionou à mão.
O que é casalemedia.com?
casalemedia.com é o domínio herdado da Index Exchange, uma exchange de anúncios que cresceu a partir da Casale Media. O hostname antigo ainda carrega seu tráfego de lances e veiculação, e é por isso que um nome de empresa que você não encontra corresponde a um domínio que você vê constantemente — o domínio sobreviveu à marca.
O que é 3lift.com?
3lift.com é a TripleLift, uma plataforma programática especializada em publicidade nativa — anúncios com o estilo do conteúdo ao redor. Suas requisições aparecem quando os espaços de anúncios nativos da página são preenchidos pela exchange da TripleLift.
O que é sharethrough.com?
sharethrough.com é a Sharethrough, outra exchange de publicidade nativa (fundida com a District M em 2021). Como a TripleLift, aparece onde espaços de anúncios nativos são leiloados programaticamente.
O que é bidswitch.net?
bidswitch.net é o BidSwitch, infraestrutura operada pela IPONWEB (adquirida pela Criteo em 2022) que roteia o tráfego de lances entre plataformas do lado da demanda e do lado da venda. É encanamento entre sistemas de adtech, não um serviço voltado ao consumidor — por isso aparece em quantidades enormes de sites sem ter um site que uma pessoa normal reconheceria.
O que é criteo.com?
criteo.com (e criteo.net) é a Criteo, a empresa de retargeting — a razão pela qual produtos que você viu te seguem pela web. Suas tags coletam eventos de visualização de produto e compra em sites de varejo e os usam para dar lances em impressões de anúncios em outros lugares. Em um e-commerce, uma tag da Criteo costuma ser uma integração de marketing deliberada; verifique se ela está apenas nas páginas que a equipe de marketing pretendia.
O que é quantserve.com?
quantserve.com é a Quantcast, que opera tanto um painel de medição de audiência quanto um negócio de publicidade programática. Seu pixel mede as audiências do site; historicamente, publishers o adicionavam pelo produto gratuito de medição. É também o domínio por trás do Quantcast Choice, uma plataforma de gestão de consentimento.
O que é scorecardresearch.com?
scorecardresearch.com pertence à Comscore, a empresa de medição de audiência. Seus beacons medem o alcance de sites e campanhas para os painéis que produzem os ratings setoriais da Comscore. É um dos pixels de medição mais antigos e disseminados da web — praticamente infraestrutura legada a esta altura.
O que é rlcdn.com?
rlcdn.com é o domínio de resolução de identidade da LiveRamp (um legado da Rapleaf, a empresa da qual a LiveRamp cresceu). Ele conecta identificadores entre sites e dispositivos para que anunciantes possam parear audiências — o que o torna um dos domínios mais significativos para a privacidade nesta lista, e um que a sua gestão de consentimento definitivamente deve governar.
O que é crwdcntrl.net?
crwdcntrl.net é a Lotame, uma plataforma de gestão de dados (DMP). Suas tags coletam dados de segmentos de audiência — interesses, comportamentos, inferências demográficas — para segmentação e venda de dados. Como rlcdn.com, está exatamente na categoria com que os reguladores se importam: infraestrutura de perfilamento entre sites.
O que é btloader.com?
btloader.com é o Blockthrough, um serviço de recuperação de adblock: detecta bloqueadores de anúncios e serve "anúncios aceitáveis" aos usuários que os executam. Publishers o adicionam para recuperar receita de anúncios. Se você não o fez, um dos seus parceiros de anúncios fez.
O que é bat.bing.com?
bat.bing.com hospeda a tag UET (Universal Event Tracking) do Microsoft Advertising — o equivalente no Bing Ads do pixel de conversão do Google Ads. Registra conversões e constrói audiências de remarketing para a rede de anúncios da Microsoft. Esperado onde uma equipe de marketing roda Microsoft Ads.
O que é gigya.com?
gigya.com é o SAP Customer Data Cloud, antes Gigya — gestão de identidade e acesso de clientes (cadastro, login social, perfis). Diferente da maior parte desta lista, não é adtech: se está no seu site, normalmente é uma integração CIAM deliberada cuidando dos fluxos de login, o que a torna uma dependência de alta confiança que vale vigiar de perto.
Quando um domínio desconhecido é um problema real
Tudo acima é infraestrutura legítima. A parte desconfortável: um domínio de skimmer aparece exatamente igual na sua aba de rede. Operadores de Magecart registram domínios que imitam esse ecossistema — um nome de adtech plausível, carregado por um script em que a sua página confia — precisamente porque as equipes aprenderam a dar de ombros para hostnames desconhecidos.
Três perguntas separam ruído de achados:
- Você consegue atribuí-lo? Cada domínio acima corresponde a um fornecedor real com documentação. Um domínio sem empresa por trás, registrado recentemente, é um achado.
- Ele pertence a esta página? Uma exchange de anúncios nas suas páginas de artigos é normal. Qualquer um destes — ou qualquer coisa sem atribuição — executando no seu checkout ou na sua página de login merece uma resposta. É exatamente o que os requisitos 6.4.3 e 11.6.1 do PCI DSS 4.0.1 formalizam para páginas de pagamento: um inventário de cada script, com justificativa, e detecção de adulteração.
- Ele mudou? O domínio ser conhecido não basta — o incidente do Polyfill.io mostrou um domínio confiável, na lista de permitidos, se tornando malicioso após uma troca de dono. Uma Content Security Policy controla de onde os scripts carregam, mas não o que um script permitido faz depois de carregar.
Manter esse inventário manualmente não é realista — a cadeia muda sem nenhum deploy do seu lado. Esse é o trabalho do monitoramento de scripts client-side: observar sessões reais, inventariar cada script que executa e alertar quando um domínio novo aparece ou o payload de um script conhecido muda.
A conclusão
A aba de rede não é ruído; é o único inventário honesto de quem executa código nas suas páginas. A maior parte do que você encontra ali é a maquinaria comum da publicidade e do analytics — Google, Microsoft, Comscore, as exchanges. Saber o que cada domínio é transforma a lista de ansiedade em auditoria. E para as páginas onde dinheiro e credenciais trocam de mãos, essa auditoria deve ser contínua, não uma sessão pontual de DevTools.
