Am 24. August 2026 habe ich meinen eigenen Blog einmal durchgemessen: privates Fenster, Entwicklerwerkzeuge, mehrere Seitentypen. Cookies fand ich an diesem Tag keine — ein Nachtrag dazu steht weiter unten. Dafür etwas anderes. Bei jedem einzelnen Seitenaufruf lädt bloggen.xyz ein Stylesheet von fonts.googleapis.com und daraus zwei Schriftdateien von fonts.gstatic.com. Alle drei Aufrufe mit HTTP 200, sauber ausgeliefert, völlig unauffällig. Und trotzdem heißt das: Jeder Besucher spricht beim Lesen mit einem Server, der mir nicht gehört, und teilt ihm dabei seine IP-Adresse mit.
Das lässt sich abstellen, und zwar in ungefähr einer halben Stunde. Ohne Serverkonfiguration, ohne Umbau, der dir das Layout zerlegt. Du misst, was geladen wird, lädst genau diese Schriftschnitte herunter, legst sie ins Kindtheme, schreibst ein paar Zeilen CSS und meldest die alte Einbindung ab. Danach ist ein Fremdzugriff pro Seitenaufruf weg, und die Seite wird nebenbei eher schneller, weil eine DNS-Auflösung und eine zusätzliche Verbindung entfallen. Ich zeige dir jeden Schritt so, wie ich ihn gegangen bin, samt der Stelle, an der es bei jedem Theme anders aussieht.
Weiterlesen
