example-petstore.com

1. En Google Analytics, abre Admin y ve a Data streams. Selecciona tu flujo web.
2. Abre Configure tag settings › Configure your domains. Elimina example-petstore.com y example-commerce-host.com, y añade los dominios que realmente posees o usas, como tu tienda y tu proveedor de pago.
3. De vuelta en Configure tag settings, abre List unwanted referrals y añade las referencias que no deben iniciar una sesión nueva, como tu proveedor de pagos. Puedes añadir hasta 50.
4. Guarda. Los cambios se aplican a la etiqueta de Google en todas las páginas que usan este flujo.

¿Prefieres código en lugar de la administración?

// Only if you configure cross-domain measurement in code instead of in the admin
gtag('set', 'linker', {
  'domains': ['www.example.com', 'checkout.example.net']
});

Comprobación: Haz clic en un enlace de uno de tus dominios a otro. La dirección de la página de destino debe contener _gl=. En Admin › DebugView (con Tag Assistant o el modo de depuración activado), la visita debe continuar como una sola sesión.

Documentación: Set up cross-domain measurement · Leer la guía completa

1. En Tag Manager, abre Google tags, selecciona tu etiqueta de Google y elige Show all.
2. En Configure your domains, deja solo tus propios dominios. Usa List unwanted referrals para las referencias que se deben ignorar.
3. Busca en tus Tags y Variables example-petstore, example-commerce-host, _gaq y pageTracker. Elimina las etiquetas antiguas de HTML personalizado que contengan código de Classic o Universal Analytics.
4. Prueba con Preview y después usa Submit para publicar una nueva versión del contenedor.

Comprobación: En Preview, la etiqueta de Google se activa en todas las páginas y ninguna etiqueta hace referencia a los dominios de ejemplo. Los enlaces entre tus dominios llevan _gl=.

Documentación: Google tag settings in Tag Manager · Leer la guía completa

1. Busca en tus plantillas _gaq, pageTracker, ga.js, analytics.js, ga('create' y urchin.
2. Elimina el bloque completo, incluidos los controladores onclick y onsubmit con _link o _linkByPost. Haz que los enlaces de ejemplo como “See my pet store” o “Continue Shopping” apunten a tus propias páginas, o elimínalos.
3. Instala la etiqueta de Google para Google Analytics 4 (fragmento más abajo) o añádela a través de Google Tag Manager.

<!-- Google tag (gtag.js) for Google Analytics 4 -->
<script async src="https://www.googletagmanager.com/gtag/js?id=G-XXXXXXXXXX"></script>
<script>
  window.dataLayer = window.dataLayer || [];
  function gtag(){dataLayer.push(arguments);}
  gtag('js', new Date());
  gtag('config', 'G-XXXXXXXXXX');
</script>

Comprobación: Consulta el código fuente de la página: ya no contiene ga.js, analytics.js ni los dominios de ejemplo. En Google Analytics 4, Reports › Realtime muestra tu propia visita.

Documentación: Universal Analytics has been replaced · Leer la guía completa

1. Yoast SEO, Rank Math y All in One SEO generan el esquema del sitio a partir de tu propia dirección y no usan los dominios de ejemplo. Para eliminar igualmente la acción de búsqueda: Yoast add_filter( 'disable_wpseo_json_ld_search', '__return_true' );, Rank Math rank_math/json_ld/disable_search, All in One SEO Search Appearance › Advanced › Enable Sitelinks Search Box desactivado.
2. SEOPress eliminó el marcado del cuadro de búsqueda en la versión 8.1 (septiembre de 2024). Actualiza el plugin.
3. El dominio de ejemplo suele venir de un bloque pegado a mano: revisa el archivo header.php de tu tema, los campos de “código personalizado en el head” o “scripts de cabecera”, y los plugins que insertan código en el head de la página.
4. Sustituye el bloque por el marcado WebSite correcto (fragmento más abajo), o elimínalo si tu plugin de SEO ya genera uno.

<script type="application/ld+json">
{
  "@context": "https://schema.org",
  "@type": "WebSite",
  "name": "Your site name",
  "url": "https://www.example.com/"
}
</script>

Comprobación: Consulta el código fuente de tu página de inicio: hay un solo bloque WebSite con tu propio nombre y dirección. Compruébalo con el Schema Markup Validator.

Documentación: Yoast: SearchAction · Leer la guía completa

1. Localiza el bloque <script type="application/ld+json"> (o los microdatos) que contiene example-petstore.com.
2. Sustituye url por tu propia página de inicio y asigna a name el nombre de tu sitio. La parte potentialAction / SearchAction se puede eliminar: Google ya no muestra el cuadro de búsqueda de enlaces de sitio.
3. Mantén el bloque WebSite solo en tu página de inicio.
4. En Search Console, usa URL Inspection › Request indexing para tu página de inicio.

<script type="application/ld+json">
{
  "@context": "https://schema.org",
  "@type": "WebSite",
  "name": "Your site name",
  "url": "https://www.example.com/"
}
</script>

Comprobación: El Schema Markup Validator muestra un elemento WebSite con tus propios name y url. La prueba de resultados enriquecidos no cubre los nombres de sitio.

Documentación: Site names in Google Search · Leer la guía completa

1. Verifica el dominio antiguo y el nuevo como Domain properties en la misma cuenta de Search Console.
2. Redirige cada dirección antigua a su equivalente nueva con una redirección 301 y mantén las redirecciones durante al menos 180 días.
3. En la propiedad antigua, abre Settings › Change of address y selecciona la propiedad nueva.
4. Revisa si las URL canónicas, los sitemaps y hreflang del sitio nuevo contienen direcciones de ejemplo y vuelve a enviar el sitemap.

Comprobación: En Search Console, la solicitud de cambio de dirección aparece como en curso y la propiedad nueva empieza a recibir impresiones.

Documentación: Change of Address tool · Leer la guía completa

1. Localiza dónde se define la dirección: una URL base o un host en el código, un archivo de configuración, una variable de entorno, un entorno de Postman o el constructor de un SDK.
2. Traslada la dirección a la configuración (fragmento más abajo) y haz que apunte al servicio real.
3. Revoca todas las claves, tokens o contraseñas que se enviaron a este dominio y genera otros nuevos en el servicio que los creó.
4. Añade una comprobación que falle cuando la dirección configurada contenga example-, para que no vuelva a ocurrir.

# Python: read the address from configuration, not from the code
import os
BASE_URL = os.environ["API_BASE_URL"]

// JavaScript / Node.js
const baseURL = process.env.API_BASE_URL;

Comprobación: Las solicitudes llegan al servicio real y se completan correctamente. Ya no llega nada de tu código aquí: este dominio responde a esas solicitudes con 410 Gone.

Documentación: OWASP Secrets Management · Leer la guía completa