如何验证网站是否遵守Do Not Track（DNT）请求

我认为“do-not-track”是一个较早的技术议题，如今已经很少有人讨论，但出于好奇，想了解如何验证网站是否遵守（或违反）网页浏览器中设置的do-not-track选项？
虽然多数主流浏览器都已经实现了DNT功能，但我发现目前Tk header的支持度并不高。那么如果Web服务器没有返回tk头的话，用户要如何才能明确知晓自己的dnt请求是否被遵守呢？

验证前请先确认你已经在浏览器设置中开启了DNT功能，开启后浏览器会自动在所有HTTP请求中携带DNT: 1的请求头，代表你向网站发起了不跟踪的要求。你可以通过以下几种方式验证网站是否遵守该要求：

• 检查响应头标识
  打开浏览器开发者工具（快捷键F12），切换到「网络」面板后刷新页面，点击任意一条主站资源请求查看响应头：如果返回了Tk字段，可以直接通过字段值判断规则，常见值如T代表网站遵守DNT要求，N代表不遵守。
• 对比跟踪请求差异（无Tk头时最常用方案）
  分别在开启、关闭DNT的状态下刷新页面，对比两次的网络请求差异：
  • 重点统计第三方统计脚本、广告上报请求、用户行为数据上传类请求的数量
  • 如果开启DNT后上述跟踪类请求不再发送，或者上报参数中删除了用户唯一标识，就说明网站遵守了DNT要求
  • 也可以查看浏览器存储的Cookie，开启DNT后如果网站不再写入跟踪类第三方Cookie，也可作为遵守规则的佐证
• 核对前端处理逻辑
  在开发者工具的「源代码」面板中，检索网站前端JS代码是否存在判断navigator.doNotTrack属性的逻辑：如果代码中明确做了判定，当navigator.doNotTrack为"1"时跳过初始化跟踪脚本、不上报用户行为，就说明网站做了DNT适配。
• 查阅官方隐私政策
  合规运营的网站如果支持DNT规则，会在官方隐私政策中明确说明对DNT请求的处理规则，这也可以作为辅助参考依据。

内容的提问来源于stack exchange，提问作者weefwefwqg3