google-analytics - google-analytics 如何保证跟踪记录来自真实站点

Question

当您注册 Google Analytics 时，它会指示您在要跟踪的每个页面上使用 javascript 代码段。此代码包含一个 API key ，所有查看您的源代码的人都可以看到该 key 。

它如何保证请求来自真实站点，而不是来自想要弄乱您的统计数据的第三方？它是否检查 HTTP Referer header ？即使这样也不安全，因为它可以被伪造。

Answer 1

GA 不会(据我所知)尝试验证站点 ID(UA-XXXXX-XX 代码)是否与 GA 设置中指定的域匹配 - 我认为这是一件好事，因为您可以跟踪一堆相关的站点，就好像它们是一个站点一样(例如，想想单一产品的迷你站点)。但是，这确实会使 GA 配置文件容易在其他无关站点上意外或恶意使用 UA 代码。

解决此问题的最简单方法是在 GA 配置文件中添加一个过滤器，将报告的数据限制为指定的引用主机名集。这将清除意外的错字问题，但如果恶意类型真的感兴趣，他们将能够解决这个问题(但他们更有可能让您的 PPC 事件感到悲伤)。