你上線了一個(gè)產(chǎn)品。接入Google Analytics，再配個(gè)Amplitude，可能還試了PostHog。一周后打開儀表盤，數(shù)字怎么看怎么別扭。

不是小偏差，是系統(tǒng)性崩盤。30%到40%的用戶裝了廣告攔截器，而攔截器從不區(qū)分你是千億廣告巨頭還是12個(gè)用戶的 side project。它們一視同仁地掐斷所有已知分析域名的請(qǐng)求。你的SDK加載正常，事件觸發(fā)正常，但數(shù)據(jù)永遠(yuǎn)到不了服務(wù)器——請(qǐng)求還沒(méi)離開瀏覽器，就在www.google-analytics.com被擊斃了。

你在用60%的數(shù)據(jù)做100%的決策。這不是分析，是擲骰子。

Raj Nandan 就是這個(gè)擲骰子的人之一。他在2025年初開源了Saki，一個(gè)專門解決這個(gè)問(wèn)題的Nginx反向代理。沒(méi)有配置文件，沒(méi)有環(huán)境變量，一條docker命令就能跑。

docker run -d -p 8765:80 rajnandan1/saki

原理簡(jiǎn)單到近乎粗暴：讓分析請(qǐng)求走你自己的域名。www.googletagmanager.com會(huì)被攔截，但your-domain.com/tg/script.js不會(huì)——廣告攔截器認(rèn)不出這是分析流量，它看起來(lái)只是你站點(diǎn)的普通資源。

兩條路線的分野：為什么現(xiàn)有方案"不對(duì)勁"

Raj 審視了一圈市面上的解法，發(fā)現(xiàn)它們落在兩個(gè)極端。

一端是付費(fèi)代理服務(wù)。它們確實(shí)能工作，但本質(zhì)是你花錢請(qǐng)人跑Nginx。"這感覺(jué)不對(duì)"，Raj 在自述里寫道。另一端是自建服務(wù)端方案：手寫代理、處理請(qǐng)求頭、折騰CORS、管理路徑重寫?？尚校珶┤?。他不愿為維護(hù)一個(gè)Node.js服務(wù)器而分心，只想轉(zhuǎn)發(fā)個(gè)請(qǐng)求而已。

Saki的定位是"dumber"——更笨，更省事。作為自托管的Nginx容器，它把分析請(qǐng)求從你的基礎(chǔ)設(shè)施轉(zhuǎn)發(fā)出去，而非直連分析服務(wù)商。

預(yù)置路由覆蓋了大多數(shù)團(tuán)隊(duì)實(shí)際在用的服務(wù)：Google Tag Manager走/tg/，Google Analytics走/ga/，Amplitude走/amp/，PostHog走/ph/，Plausible走/pl/，Umami走/um/。路徑設(shè)計(jì)刻意模糊，/tg/不會(huì)尖叫"我是GTM"，這是故意的。

如果列表里沒(méi)有你要的服務(wù)，加一段Nginx location塊就行。只要有域名，Saki就能代理。

一行代碼的遷移：從"被攔截"到"第一方"

網(wǎng)站端的改動(dòng)只有一行。之前：

之后：

SDK不用換，配置不用重寫。同一個(gè)腳本，換了個(gè)主機(jī)名。

Saki會(huì)轉(zhuǎn)發(fā)所有原始信息：User-Agent、Cookie、IP地址、語(yǔ)言、來(lái)源頁(yè)。分析服務(wù)商看到的仍是正常請(qǐng)求，完全不知道中間過(guò)了道代理。

生產(chǎn)環(huán)境建議配個(gè)子域名+HTTPS，比如s.yourdomain.com。Railway、Render、Fly.io、VPS都能跑。項(xiàng)目倉(cāng)庫(kù)里列了Railway和Render的一鍵部署按鈕，以及Docker Compose示例。

技術(shù)細(xì)節(jié)的取舍：Raj 的"不折騰"哲學(xué)

Saki的默認(rèn)配置暴露了一些設(shè)計(jì)選擇。8765端口映射到容器內(nèi)的80端口，意味著你可以快速本地測(cè)試，但生產(chǎn)環(huán)境需要反向代理或負(fù)載均衡來(lái)終止TLS。Nginx配置里沒(méi)提緩存策略，每次請(qǐng)求都是實(shí)時(shí)轉(zhuǎn)發(fā)，這對(duì)分析場(chǎng)景是合理的——你不需要也沒(méi)想要緩存遙測(cè)數(shù)據(jù)。

路徑前綴的命名很有意思。/tg/、/ga/、/amp/都是兩字母縮寫，既節(jié)省字節(jié)，又避免語(yǔ)義暴露。這比一些競(jìng)品用/analytics/或/tracking/聰明得多，后者等于主動(dòng)向攔截器招手。

Raj 沒(méi)做請(qǐng)求體修改或事件轉(zhuǎn)換。Saki是純粹的管道，不碰payload。這意味著你沒(méi)法用它做服務(wù)端去重或采樣，但也意味著它不會(huì)在你和分析服務(wù)商之間制造奇怪的bug。

開源協(xié)議是MIT，倉(cāng)庫(kù)里有完整的Dockerfile，可以自己打鏡像。 issue區(qū)目前很安靜，但項(xiàng)目剛發(fā)布不久，生態(tài)還在早期。

攔截器戰(zhàn)爭(zhēng)的下一個(gè)回合

Saki的解法并非無(wú)懈可擊。廣告攔截器可以更新規(guī)則，識(shí)別常見(jiàn)的代理路徑模式。/tg/、/ga/這類前綴用多了，就會(huì)變成新的黑名單目標(biāo)。更激進(jìn)的方案是動(dòng)態(tài)路徑——每次部署隨機(jī)生成前綴，但這也增加了運(yùn)維復(fù)雜度。

另一個(gè)角度是法律風(fēng)險(xiǎn)。歐盟部分司法管轄區(qū)對(duì)"繞過(guò)用戶明確表達(dá)的技術(shù)偏好"有嚴(yán)格解釋，即便你的分析完全不用于廣告。Raj 的文檔沒(méi)提GDPR合規(guī)，使用者需要自己評(píng)估。

但回到最初的問(wèn)題：40%的數(shù)據(jù)黑洞，你填還是不填？

Raj 的選擇是填，用最省力的方式。Saki的README結(jié)尾沒(méi)有愿景陳述，只有一行安裝命令和預(yù)置路由列表。這種克制本身也是一種產(chǎn)品態(tài)度——工具就該沉默地完成工作，不搶戲，不制造新問(wèn)題。