example-commerce-host.com

1. Öffnen Sie in Google Analytics Admin und gehen Sie zu Data streams. Wählen Sie Ihren Webdatenstream aus.
2. Öffnen Sie Configure tag settings › Configure your domains. Entfernen Sie example-petstore.com und example-commerce-host.com und fügen Sie die Domains hinzu, die Ihnen tatsächlich gehören oder die Sie nutzen, etwa Ihren Shop und Ihren Checkout-Anbieter.
3. Öffnen Sie wieder in Configure tag settings den Punkt List unwanted referrals und tragen Sie Verweisquellen ein, die keine neue Sitzung starten sollen, etwa Ihren Zahlungsanbieter. Sie können bis zu 50 eintragen.
4. Speichern Sie. Die Änderungen gelten für das Google-Tag auf allen Seiten, die diesen Datenstream verwenden.

Lieber im Code als in der Verwaltung?

// Only if you configure cross-domain measurement in code instead of in the admin
gtag('set', 'linker', {
  'domains': ['www.example.com', 'checkout.example.net']
});

Prüfen: Klicken Sie auf einen Link von einer Ihrer Domains zu einer anderen. Die Adresse der Zielseite sollte _gl= enthalten. In Admin › DebugView (mit Tag Assistant oder aktiviertem Debug-Modus) sollte der Besuch als eine einzige Sitzung weiterlaufen.

Dokumentation: Set up cross-domain measurement · Vollständige Anleitung lesen

1. Öffnen Sie in Tag Manager Google tags, wählen Sie Ihr Google-Tag aus und klicken Sie auf Show all.
2. Behalten Sie unter Configure your domains nur Ihre eigenen Domains. Verwenden Sie List unwanted referrals für Verweisquellen, die ignoriert werden sollen.
3. Durchsuchen Sie Ihre Tags und Variables nach example-petstore, example-commerce-host, _gaq und pageTracker. Löschen Sie alte benutzerdefinierte HTML-Tags mit Code für Classic oder Universal Analytics.
4. Testen Sie mit Preview und veröffentlichen Sie anschließend mit Submit eine neue Containerversion.

Prüfen: In Preview wird das Google-Tag auf jeder Seite ausgelöst, und kein Tag verweist auf die Beispieldomains. Links zwischen Ihren Domains enthalten _gl=.

Dokumentation: Google tag settings in Tag Manager · Vollständige Anleitung lesen

1. Durchsuchen Sie Ihre Vorlagen nach _gaq, pageTracker, ga.js, analytics.js, ga('create' und urchin.
2. Entfernen Sie den gesamten Block einschließlich der onclick- und onsubmit-Handler mit _link oder _linkByPost. Lassen Sie Beispiellinks wie „See my pet store“ oder „Continue Shopping“ auf Ihre eigenen Seiten verweisen oder entfernen Sie sie.
3. Installieren Sie das Google-Tag für Google Analytics 4 (Snippet unten) oder fügen Sie es über Google Tag Manager hinzu.

<!-- Google tag (gtag.js) for Google Analytics 4 -->
<script async src="https://www.googletagmanager.com/gtag/js?id=G-XXXXXXXXXX"></script>
<script>
  window.dataLayer = window.dataLayer || [];
  function gtag(){dataLayer.push(arguments);}
  gtag('js', new Date());
  gtag('config', 'G-XXXXXXXXXX');
</script>

Prüfen: Sehen Sie sich den Quelltext der Seite an: Er enthält weder ga.js noch analytics.js noch die Beispieldomains. In Google Analytics 4 zeigt Reports › Realtime Ihren eigenen Besuch an.

Dokumentation: Universal Analytics has been replaced · Vollständige Anleitung lesen

1. Yoast SEO, Rank Math und All in One SEO erstellen ihr Website-Schema aus Ihrer eigenen Adresse und verwenden die Beispieldomains nicht. So entfernen Sie die Suchaktion trotzdem: Yoast add_filter( 'disable_wpseo_json_ld_search', '__return_true' );, Rank Math rank_math/json_ld/disable_search, All in One SEO Search Appearance › Advanced › Enable Sitelinks Search Box deaktivieren.
2. SEOPress hat das Markup für das Suchfeld in Version 8.1 (September 2024) entfernt. Aktualisieren Sie das Plugin.
3. Die Beispieldomain stammt meist aus einem von Hand eingefügten Block: Prüfen Sie die header.php Ihres Themes, Felder wie „Custom Head Code“ oder „Header Scripts“ sowie Plugins, die Code in den Head-Bereich der Seite einfügen.
4. Ersetzen Sie den Block durch das korrekte WebSite-Markup (Snippet unten) oder entfernen Sie ihn, falls Ihr SEO-Plugin bereits eines ausgibt.

<script type="application/ld+json">
{
  "@context": "https://schema.org",
  "@type": "WebSite",
  "name": "Your site name",
  "url": "https://www.example.com/"
}
</script>

Prüfen: Sehen Sie sich den Quelltext Ihrer Startseite an: Es gibt genau einen WebSite-Block mit Ihrem eigenen Namen und Ihrer eigenen Adresse. Prüfen Sie ihn mit dem Schema Markup Validator.

Dokumentation: Yoast: SearchAction · Vollständige Anleitung lesen

1. Suchen Sie den <script type="application/ld+json">-Block (oder die Mikrodaten), der example-petstore.com enthält.
2. Ersetzen Sie url durch Ihre eigene Startseite und setzen Sie name auf Ihren Websitenamen. Der Teil potentialAction / SearchAction kann entfallen: Google zeigt das Sitelinks-Suchfeld nicht mehr an.
3. Behalten Sie den WebSite-Block nur auf Ihrer Startseite.
4. Verwenden Sie in der Search Console URL Inspection › Request indexing für Ihre Startseite.

<script type="application/ld+json">
{
  "@context": "https://schema.org",
  "@type": "WebSite",
  "name": "Your site name",
  "url": "https://www.example.com/"
}
</script>

Prüfen: Der Schema Markup Validator zeigt ein WebSite-Element mit Ihrem eigenen name und Ihrer eigenen url. Der Test für Rich-Suchergebnisse deckt Websitenamen nicht ab.

Dokumentation: Site names in Google Search · Vollständige Anleitung lesen

1. Bestätigen Sie sowohl die alte als auch die neue Domain als Domain-Properties im selben Search Console-Konto.
2. Leiten Sie jede alte Adresse mit einer 301-Weiterleitung auf ihre neue Entsprechung um und behalten Sie die Weiterleitungen mindestens 180 Tage bei.
3. Öffnen Sie in der alten Property Settings › Change of address und wählen Sie die neue Property aus.
4. Prüfen Sie Canonicals, Sitemaps und hreflang auf der neuen Website auf Beispieladressen und reichen Sie die Sitemap anschließend erneut ein.

Prüfen: In der Search Console wird die Adressänderung als laufend angezeigt, und die neue Property erhält erste Impressionen.

Dokumentation: Change of Address tool · Vollständige Anleitung lesen

1. Ermitteln Sie, wo die Adresse festgelegt ist: eine Basis-URL oder ein Host im Code, eine Konfigurationsdatei, eine Umgebungsvariable, eine Postman-Umgebung oder ein SDK-Konstruktor.
2. Verlagern Sie die Adresse in die Konfiguration (Snippet unten) und lassen Sie sie auf den echten Dienst verweisen.
3. Widerrufen Sie jeden Schlüssel, jedes Token und jedes Passwort, das an diese Domain gesendet wurde, und stellen Sie bei dem Dienst, der sie erzeugt hat, neue aus.
4. Fügen Sie eine Prüfung hinzu, die fehlschlägt, wenn die konfigurierte Adresse example- enthält, damit sich das nicht wiederholt.

# Python: read the address from configuration, not from the code
import os
BASE_URL = os.environ["API_BASE_URL"]

// JavaScript / Node.js
const baseURL = process.env.API_BASE_URL;

Prüfen: Anfragen erreichen den echten Dienst und sind erfolgreich. Von Ihrem Code kommt hier nichts mehr an: Diese Domain beantwortet solche Anfragen mit 410 Gone.

Dokumentation: OWASP Secrets Management · Vollständige Anleitung lesen