Google Analytics 的隐私和开源替代方案
按与 Google Analytics (GA4) 相同的公开隐私标准评级的 10 个网站分析，编辑推荐排在前面。
为什么要寻找替代方案？
- 开源: 否. Closed source.
- 无跟踪器或遥测: 否. Google's websites and the Analytics site use Google's own advertising and analytics cookies.
- 无广告或数据出售: 否. Part of Google's advertising business. Analytics data can be shared with Google for its products and used with Google Ads for audiences and ad personalization.
- 独立审计: 部分. Google Analytics is covered by Google's ISO 27001 certification, but no full audit report is public.
- TLS 配置: 部分. Grade B
- 安全标头: 否. Grade C (55/100+)
- 无 Cookie: 否. Uses first-party cookies on websites and app instance IDs in apps to identify users.
- 无个人数据: 否. IP addresses are not stored, but cookie and user identifiers are kept, and data can be used for advertising personalization.
- 可自托管: 否. Hosted only.
替代方案
GoatCounter 等级 C
开源网站分析工具，不使用 Cookie、不存储 IP 地址，只显示汇总的访客数。可使用 goatcounter.com 上的托管服务，或自托管二进制程序。
总部位于爱尔兰。 按网站分析的标准，GoatCounter 得分 73/100（等级 C）。 它满足 11 项标准中的 7 项：开源、无跟踪器或遥测、无广告或数据出售、TLS 配置、无 Cookie、无个人数据和可自托管。 它不满足独立审计、透明度报告、告知用户有关请求和安全标头。 它的总部位于爱尔兰：不属于五眼、九眼或十四眼联盟; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 F。.
Plausible Analytics 等级 C
轻量级网站分析工具，不使用 Cookie 统计访问次数，并在单个仪表板上显示汇总统计。提供托管服务或自托管的社区版。
总部位于爱沙尼亚。 按网站分析的标准，Plausible Analytics 得分 73/100（等级 C）。 它满足 11 项标准中的 7 项：开源、无跟踪器或遥测、无广告或数据出售、TLS 配置、无 Cookie、无个人数据和可自托管。 它不满足独立审计、透明度报告、告知用户有关请求和安全标头。 它的总部位于爱沙尼亚：不属于五眼、九眼或十四眼联盟; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 D。.
Swetrix 等级 C
开源、无 Cookie 的网站分析工具，提供性能监控、错误跟踪和可选的会话回放。可使用 Swetrix Cloud 或自托管的社区版。
总部位于英国 (五眼联盟)。 按网站分析的标准，Swetrix 得分 73/100（等级 C）。 它满足 11 项标准中的 7 项：开源、无跟踪器或遥测、无广告或数据出售、TLS 配置、无 Cookie、无个人数据和可自托管。 它不满足独立审计、透明度报告、告知用户有关请求和安全标头。 它的总部位于英国：五眼联盟成员; 类似 GDPR 的数据保护法; 与美国签订的 CLOUD Act 数据访问协议。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 C-。.
Pirsch 等级 C
来自德国的托管网站分析服务，使用每日哈希在不使用 Cookie 的情况下统计访客，提供服务器端跟踪选项和内置短链接工具。
总部位于德国 (十四眼联盟)。 按网站分析的标准，Pirsch 得分 64/100（等级 C）。 它满足 11 项标准中的 5 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、无 Cookie和无个人数据。 它部分满足开源和可自托管。 它不满足独立审计、透明度报告、告知用户有关请求和安全标头。 它的总部位于德国：十四眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 D。.
Cloudflare Web Analytics 等级 C
Cloudflare 推出的免费网站分析服务，使用 JavaScript 信标或 Cloudflare 代理统计页面浏览量、访问次数和 Core Web Vitals，不使用 Cookie。
总部位于美国 (五眼联盟)。 按网站分析的标准，Cloudflare Web Analytics 得分 61/100（等级 C）。 它满足 11 项标准中的 6 项：无广告或数据出售、透明度报告、告知用户有关请求、TLS 配置、无 Cookie和无个人数据。 它部分满足独立审计和安全标头。 它不满足开源、无跟踪器或遥测和可自托管。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A和Mozilla HTTP Observatory 等级 B+。.
Simple Analytics 等级 C
来自荷兰的托管网站分析服务，统计页面浏览量和独立访问次数，不使用 Cookie、指纹识别或 IP 地址。
总部位于荷兰 (九眼联盟)。 按网站分析的标准，Simple Analytics 得分 61/100（等级 C）。 它满足 11 项标准中的 5 项：无跟踪器或遥测、无广告或数据出售、TLS 配置、无 Cookie和无个人数据。 它部分满足开源。 它不满足独立审计、透明度报告、告知用户有关请求、安全标头和可自托管。 它的总部位于荷兰：九眼联盟成员; 欧盟成员（GDPR）。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B-。.
Umami 等级 C
开源网站分析工具，不使用 Cookie 跟踪页面浏览量、来源和事件。可使用托管的 Umami Cloud，也可自托管。
总部位于美国 (五眼联盟)。 按网站分析的标准，Umami 得分 61/100（等级 C）。 它满足 11 项标准中的 6 项：开源、无广告或数据出售、TLS 配置、无 Cookie、无个人数据和可自托管。 它部分满足安全标头。 它不满足无跟踪器或遥测、独立审计、透明度报告和告知用户有关请求。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B+。.
Fathom Analytics 等级 D
托管的网站分析服务，使用每日加盐哈希在不使用 Cookie 的情况下统计访客，提供单页仪表板和事件跟踪。
总部位于加拿大 (五眼联盟)。 按网站分析的标准，Fathom Analytics 得分 50/100（等级 D）。 它满足 11 项标准中的 4 项：无跟踪器或遥测、无广告或数据出售、TLS 配置和无 Cookie。 它部分满足安全标头和无个人数据。 它不满足开源、独立审计、透明度报告、告知用户有关请求和可自托管。 它的总部位于加拿大：五眼联盟成员。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B。.
Matomo 等级 D
开源网站分析平台，前身为 Piwik，提供详细报告、目标、热图和标签管理器。可以自托管，也可使用托管的 Matomo Cloud。
总部位于新西兰 (五眼联盟)。 按网站分析的标准，Matomo 得分 50/100（等级 D）。 它满足 11 项标准中的 4 项：开源、无广告或数据出售、TLS 配置和可自托管。 它部分满足安全标头、无 Cookie和无个人数据。 它不满足无跟踪器或遥测、独立审计、透明度报告和告知用户有关请求。 它的总部位于新西兰：五眼联盟成员。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 B。.
PostHog 等级 D
产品分析平台，提供网站分析、会话回放、功能开关、实验和调查。以 PostHog Cloud 形式提供，也可进行无官方支持的自托管部署。
总部位于美国 (五眼联盟)。 按网站分析的标准，PostHog 得分 48/100（等级 D）。 它满足 11 项标准中的 4 项：开源、无广告或数据出售、独立审计和TLS 配置。 它部分满足无 Cookie和可自托管。 它不满足无跟踪器或遥测、透明度报告、告知用户有关请求、安全标头和无个人数据。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。 自动测试：SSL Labs 等级 A+和Mozilla HTTP Observatory 等级 C。.