Google Analytics 意外采集到未部署跟踪代码的子域名流量问题咨询

• 检查GTM容器的GA代码触发规则
  确认你的GA代码触发条件是否仅限制在主域名生效，如果你仅设置了所有页面触发，未添加Page Hostname等于mile.app的过滤规则，用户从主域名跳转至子域名时，主域名下生成的GA Cookie会被带到子域名侧，哪怕子域名没有部署跟踪代码，也会被GA识别为同一会话的延续，产生子域名流量记录。
• 检查GA代码的Cookie域配置
  如果你在配置GA代码时将Cookie域设置为默认值auto，GA会自动将Cookie写入顶级域名mile.app下，所有关联子域名都可以读取到该Cookie。如果子域名页面上存在第三方脚本、浏览器扩展意外触发的GA上报请求，会自动携带已有的GA Cookie，被后台判定为有效流量。
• 排查主域名跳转逻辑附带的GA参数
  检查主域名上的表单提交、按钮跳转、外站链接等配置，是否存在指向task.mile.app等子域名的跳转逻辑，且跳转时自动附带了_ga等会话跟踪参数，这类参数会被GA直接识别为有效会话，记录对应子域名的流量数据。
• 排查恶意伪造的垃圾流量
  也有可能是恶意爬虫伪造了Referer为子域名的上报请求发送到你的GA采集端点，这类请求不需要子域名部署代码就会被后台接收。

临时修复方案 #

你可以先在GTM的GA代码触发规则中新增过滤条件，仅当Page Hostname完全匹配mile.app时才触发代码上报，同时在GA管理后台的视图设置中添加过滤器，排除所有非主域名的流量，即可快速解决当前异常采集问题。

内容的提问来源于stack exchange，提问作者Aldis Tannos