テレメトリービーコン

CSD テレメトリーは2つのフェーズで動作します。まず、計装スクリプトが標準の GET リクエストを介してアプリケーションのオリジンサーバーから読み込まれます — これにより CSD のモニタリングコードがページに注入されます。スクリプトの URL パターンは https://<collection-domain>/__imp_apg__/js/<tenant-script>.js の形式に従いますが、正確なパスはデプロイメントによって異なります。初期化されると、スクリプトは定期的に POST リクエスト（ビーコンと呼ばれます）を介してテレメトリーを F5 に送信します。これらのビーコンはアプリケーションのオリジンサーバーではなく、F5 が運営するシグナル収集ドメイン（*.zeronaught.com）に送信されます。

プロパティ	値
スクリプト読み込み	アプリケーションのオリジンサーバーへの GET リクエストで読み込まれる CSD 計装スクリプト — DevTools で __imp_apg__ または zeronaught でフィルタリングして識別
ビーコンの宛先	F5 シグナル収集インフラへの POST（例: us.gimp.zeronaught.com、csd.zeronaught.com）
ペイロード形式	エンコードされたバイナリ — 人間が読み取れる JSON ではない
頻度	ページのライフタイム中に定期的に送信。特定のイベント（フォームフィールドアクセス、新しいスクリプト読み込み）でも追加のビーコンが送信される

ビーコンが報告する内容

CSD ビーコンはユーザー入力ではなく、スクリプトの動作メタデータを伝送します：

• スクリプトインベントリ — ページに読み込まれたスクリプトとそのソースドメイン
• フォームフィールドアクセスイベント — どのスクリプトがどの入力フィールド（フィールド名とタイプ）を読み取りまたは操作したか
• ページメタデータ — 現在の URL、タイムスタンプ、ページのライフサイクルイベント

CSD は、ユーザーが入力したフォームデータではなく、スクリプトの動作メタデータ（フィールド名、入力タイプ、アクセスパターン）を報告するよう設計されています。F5 CSD プライバシーステートメントでは、CSD は「どのアセットがさまざまなページ要素やデータ構造にアクセスしているかに関する情報」を収集するものと説明されており、ユーザー入力の内容ではなくスクリプトの動作に焦点を当てています。

DevTools でビーコンを観察する

1. Chrome DevTools（F12）を開き、Network タブに切り替えます
2. アプリケーションを閲覧するか、フォームフィールドを操作してトラフィックを生成します
3. フィルターバーに zeronaught と入力して CSD トラフィックを絞り込みます — us.gimp.zeronaught.com へのスクリプト読み込み（GET）とテレメトリービーコン（POST）が表示されます
4. Method 列を確認します：GET エントリは CSD 計装コードの読み込みで、dip という名前の POST エントリはシグナルデータを F5 に送信するテレメトリービーコンです
5. dip ビーコンをクリックしてヘッダーとペイロードを検査します。リクエストボディは人間が読み取れる JSON ではなくエンコードされたバイナリであることを確認してください

CSD ビーコンと攻撃による情報窃取の違い

CSD テレメトリービーコンは F5 が運営するインフラ（*.zeronaught.com ドメイン）に送信される POST リクエストです。一方、悪意のあるフォームジャッキングスクリプトは、盗んだデータを攻撃者が管理するドメイン（通常は fetch()、XMLHttpRequest、またはイメージビーコン（new Image().src）を使用）に送信します。

CSD ビーコンと攻撃による情報窃取はどちらもクロスオリジンリクエストですが、重要な違いは宛先と内容です：CSD は既知の F5 インフラにスクリプトの動作メタデータを送信し、情報窃取は攻撃者のサーバーにユーザーが入力したデータ（パスワード、カード番号）を送信します。この区別は CSD が攻撃を検出する仕組みの中心です — CSD が観察できることとできないことについては、CSD 機能 — 検出の境界を参照してください。