1996 年，DoubleClick 在纽约成立；2007 年，Google 用 31 亿美元把它买下。看上去只是广告技术公司的一次成功退出，实际埋下的是今天互联网的默认规则：你访问一个网站，盯着你的不止这个网站，而是一串你没见过、也没授权过的第三方追踪器。

Vivian Voss 这篇文章最扎心的地方，不是讲“监控资本主义”有多坏，而是把一个更不体面的事实摊开：没人投票同意过这套系统，它只是被 quietly 装进了浏览器、广告网络和合规弹窗里，最后被包装成“你自己点了接受”。这不是自由选择，更像疲劳服从。

DoubleClick 不是原罪，默认开启才是

DoubleClick 当年的关键发明是第三方 Cookie。技术上很普通：一个你从未主动访问过的服务器，在你浏览网页时往本地塞一个小文件，然后跨站跟着你跑。商业上却极其有效：广告主拿到追踪能力，媒体网站拿到收入，平台拿到规模。

问题不在于这门生意能不能赚钱，而在于浏览器为什么配合。文章里有几个很硬的锚点：

  • 顶级 1 万个网站，平均每页有 7 个第三方追踪器
  • 其中 41.1% 的流量携带追踪
  • 实时竞价广告每天处理约 6000 亿次请求，约每秒 690 万次
  • 当“全部拒绝”被藏进多层点击后，最高 90% 用户会点接受

所以 Cookie 弹窗最大的荒唐，不是丑，而是假装程序正义。67% 的弹窗由专门的 Consent Management Platform 提供，三家公司就吃掉 37% 市场；另一边，研究显示只有 15% 的网站达到最低限度 GDPR 合规。说白了，这套东西已经从“征求同意”发展成“把同意工业化”。

古话说“天下熙熙，皆为利来”。广告业逐利不奇怪，奇怪的是浏览器、标准和监管一起把逐利写成了默认设置，还要你为此多点几下，仿佛这就叫尊重用户。

苹果 ATT 证明过：不是做不到，是不想做

最能戳破行业借口的，其实不是学术论文，而是苹果 2021 年在 iOS 14.5 上线的 ATT。它干的事很简单：系统级弹窗，直接问你，是否允许这个 App 跨 App、跨网站追踪你。

结果也很直接：真正 opt-in 的比例只有 15% 到 25%。Meta 当年因此少赚约 100 亿美元，连 CFO David Wehner 都公开给过这个量级。这个实验说明一件事：用户并不是热爱被追踪，他们只是长期没被认真问过。

我不太买账的一点，是行业总把今天的追踪体系说成“免费互联网”的必要代价。历史上并非只有一种广告模式。上下文广告、订阅制、站内数据、会员付费，都存在；只是跨站追踪最适合平台把数据、分发和定价权一起抓在手里。它效率高，但高在平台利润，不一定高在用户福利。

这点和 19 世纪铁路、20 世纪电力扩张有点像，但不完全一样。铁路和电力至少在修基础设施，代价看得见；今天的追踪基础设施更像隐形税，页面更慢、电池更快掉、带宽和电力被持续消耗，账单却没人逐项告诉你。研究估算，每多一个追踪器，页面加载时间大约再涨 2.5%；重追踪页面甚至可能比拦截后慢 10 倍。普通用户感受到的，就是“网怎么越来越卡”，却不知道卡在了广告拍卖链路里。

真正该盯的，不是弹窗样式，是默认权力归谁

这件事对谁最痛？对普通用户，是被长期训练成“为了继续看内容先点同意”；对独立网站和媒体，则是更难看的一面：它们一边厌恶平台抽成，一边又被广告回款逼着接入同一套追踪基础设施。

接下来最该观察的，不是某家 CMP 又出了什么新模板，而是三件事：浏览器是否继续削弱第三方 Cookie 和跨站标识；监管会不会把“暗黑模式同意”从形式违法打成实质违法；广告业会不会被迫回到更老派但更干净的上下文定向。

互联网最会演的一幕，就是把系统默认伪装成个人选择。卢梭说过一句老话：人生而自由，却无往不在枷锁之中。放到今天，就是你以为自己在浏览网页，实际是在给一套默认开启的监控机器打工。