InjectTrace

誰のための案か

無料 SSL / DDoS 対策のために DNS を Cloudflare / Netlify / Fastly に移したばかりのソロファウンダーと小規模 Web チーム。現状はブラウザの Network タブ + curl + HAR 比較の手作業

どんな困りごとか

時間(DNS 移行ごとに半日の手動監査)と法務(未開示のプロセッサが GDPR / CCPA の DPA 作業を発生させる)

どう作るか

1 ページの Web アプリ: ドメイン + 任意の切り替え前 HAR / ベースラインを貼ると、ヘッドレスクロールがリソース・Cookie の並列比較レポートと PDF を生成

どう稼ぐか

運用者がドメインあたり $12 の単発監査、または 3 ドメインの監視・警報に月 $8 を払う。無料の単発スキャナは差分を見ず、想定外の analytics プロセッサは実際のコンプライアンス費用を生むため

なぜまだ無いのか

CDN ベンダーに自身の silent 注入を可視化する動機はゼロ。既存のプライバシースキャナ(Blacklight / PageXray)は静的スナップショット 1 枚で、ネームサーバー変更の差分や CDN 固有のビーコン署名を見ない

最初の利用者

Cloudflare の analytics 注入スレで既に火傷した HN コメント民。次のネームサーバー移行前に再利用できる検査を欲しがっている

作る規模

1 person x 5 weeks — Playwright crawler, known CDN-inject signature list, HTML/PDF delta report, optional weekly email hook; excludes general vuln scanning, cookie-banner generation, or full site carbon audits

一番のリスク

Cloudflare か主要ブラウザが「DNS 後に注入された全サードパーティを表示」するネイティブ透明性パネルを実装し、需要が崩れる

的中の条件(3 つすべて必要)

• ドメインだけを入力に、空または持ち込みの切り替え前ベースラインに無かった外部ホストと設定 Cookie を列挙したダウンロード可能レポートを 180 秒以内に生成
• URL パスまたはコンテンツハッシュが既知の CDN analytics 注入シグネチャ(例: /cdn-cgi/rum、cloudflareinsights.com)に一致するリソースを、リクエスト証拠つきでフラグ
• 監視有効時、同一 URL の後続クロールで新しい注入体が現れたら 24 時間以内にメールで差分警報

的中の判定(6ヶ月後)

Product Hunt デイリー Top 5 または GitHub 750 スター以上(判定日 2027-02-17)

AI自己確度 44/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません