NameSwitch Audit

誰のための案か

ブラウザ DevTools・curl・スプレッドシートで DNS / プロバイダ切り替え後のクライアントページを確認している EU の小規模 Web 代理店とプライバシーコンサルタント

どんな困りごとか

法務と時間: 隠れたサードパーティ analytics は GDPR / ePrivacy の開示を誤りにし、手動の前後 diff はクライアントサイトあたり 3〜6 時間かかる

どう作るか

ホスト型 Web ツール + CLI: ドメイン、ベースラインの origin IP / ホスト名、新ネームサーバー / proxy を入力すると、両経路で最大 5 ページを取得してスクリプト・ヘッダを diff し、JSON と署名つき PDF を返す

どう稼ぐか

代理店がドメインあたり €49 の単発監査、またはクライアント 20 ドメインで月 €199 を払う。クライアントに出せる証拠と開示文面が必要で、無料の curl / DevTools はベースライン保存もトラッカー分類も署名つき監査証拠も作れないため

なぜまだ無いのか

既存勢は作らない: 同意プラットフォームが売るのはエンタープライズ向けバナー管理と広域クロールで、安価な単発の切り替え監査 + 署名つき証拠ではない。インフラプロバイダに自身の注入を晒す動機もない。個人開発の隙間: 公開トラッカー指紋とクライアント提出用監査レポートを備えた、目的特化の diff CLI

最初の利用者

最初の 10 人は HN の Cloudflare 注入スレ、Web 代理店ニュースレター、プロバイダが何を足したかの証明方法を既に探しているプライバシーコンサルタントのコミュニティから

作る規模

1 person x 8 weeks; includes DNS-resolver fetcher, HTML/header/script diffing, fingerprint DB for top 500 third parties, disclosure snippet mapping, signed PDF export, Stripe checkout; excludes authenticated pages, blocking/remediation, and enterprise SSO.

一番のリスク

Cloudflare か別の大手が注入 analytics のネイティブ開示・オプトアウトを実装するか、匿名フェッチには見えない形に注入を変えて、隠れ注入の痛み自体が消える

的中の条件(3 つすべて必要)

• ドメインとベースラインの origin ホスト名 / IP を入力に、新ネームサーバー / proxy 経由でのみ現れるスクリプト URL・インラインスクリプトの SHA-256 ハッシュ・レスポンスヘッダの JSON 一覧を 10 分以内に返す
• 新検出のサードパーティリソースごとに分類 1 つ(analytics / 広告 / サポート / CDN / 不明)を付け、コピペ可能な開示文と観測した正確なページ URL・ヘッダを添える
• エクスポートにはタイムスタンプと署名つきの PASS / REVIEW / FAIL 判定(PDF / JSON)、リゾルバ詳細、レスポンスチェックサム、検出変更の全マニフェストを含む

的中の判定(6ヶ月後)

GitHub: この形を実装した公開リポジトリが 1,000 スター到達、または Product Hunt: 該当ツールのローンチがデイリー Top 5(判定日 2027-02-17)

AI自己確度 52/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません