如何查询有哪些域名正在使用我开发的网站程序

1. 轻量前端埋点方案（隐蔽性高，不易被发现） #

• 实现逻辑：在前端公共JS文件（比如打包后的主bundle文件，找个不起眼的位置）加一段代码，页面加载时判断当前域名不是你和客户约定的正式域名，就偷偷向你自己的服务端接口发送请求，带上当前域名、页面路径等信息
• 代码示例：

// 可以混在其他工具函数里，不要加明显的注释
const allowDomains = ['客户约定的正式域名.com', '你自己的测试域名.com']
const currentDomain = window.location.host
if (!allowDomains.includes(currentDomain)) {
  // 用像素请求的方式，不会被控制台抓明显的接口错误
  const img = new Image()
  img.src = `https://你自己的统计接口地址/record?d=${encodeURIComponent(currentDomain)}&t=${Date.now()}`
  // 不需要处理返回结果，发出去就行
}

• 优势：不需要动后端逻辑，嵌入后很难被普通客户发现，就算客户关了JS也不影响站点正常使用，不会触发客户投诉

2. 后端校验方案（更难被绕过） #

• 实现逻辑：在后端的全局中间件里加校验，每次请求进来都取当前请求的host头，不在白名单里的就异步给你自己的统计接口发日志，完全不会影响正常请求的响应速度
• 代码示例（以Node.js Express为例，其他语言逻辑完全一致）：

app.use((req, res, next) => {
  const allowHosts = ['客户约定的正式域名.com', '你自己的测试域名.com']
  const currentHost = req.get('Host')
  if (currentHost && !allowHosts.includes(currentHost)) {
    // 异步发请求，不要阻塞next()
    fetch(`https://你自己的统计接口地址/record?d=${encodeURIComponent(currentHost)}`, { method: 'POST' })
      .catch(() => {}) // 忽略错误，不影响正常业务
  }
  next()
})

• 优势：就算客户修改前端代码也绕不开，只要后端代码没被二次改造，就能正常上报

注意事项 #

• 所有上报逻辑都要做异常捕获，绝对不能影响站点的正常访问，避免被客户发现触发纠纷
• 你自己的统计接口要支持跨域，最好用像素请求或者POST无响应的方式，不要返回任何可被察觉的内容
• 后续确认客户没有转售行为之后，记得按照约定移除所有追踪代码，避免法律风险

内容的提问来源于stack exchange，提问作者Salah com