example-petstore.com

1. Open in Google Analytics Admin en ga naar Data streams. Kies je webstream.
2. Open Configure tag settings › Configure your domains. Verwijder example-petstore.com en example-commerce-host.com en voeg de domeinen toe die je echt bezit of gebruikt, zoals je webwinkel en je afrekendienst.
3. Open terug in Configure tag settings de optie List unwanted referrals en voeg verwijzers toe die geen nieuwe sessie mogen starten, zoals je betaalprovider. Je kunt er tot 50 opgeven.
4. Sla op. De wijziging geldt voor de Google-tag op alle pagina’s die deze stream gebruiken.

Liever in de code dan in het beheer?

// Only if you configure cross-domain measurement in code instead of in the admin
gtag('set', 'linker', {
  'domains': ['www.example.com', 'checkout.example.net']
});

Controleer: Klik op een link van een van je domeinen naar een ander. Het adres van de bestemmingspagina hoort _gl= te bevatten. In Admin › DebugView (met Tag Assistant of de foutopsporingsmodus aan) loopt het bezoek door als één sessie.

Documentatie: Set up cross-domain measurement · Lees de volledige gids

1. Open in Tag Manager Google tags, kies je Google-tag en klik op Show all.
2. Laat onder Configure your domains alleen je eigen domeinen staan. Gebruik List unwanted referrals voor verwijzers die genegeerd moeten worden.
3. Doorzoek je Tags en Variables op example-petstore, example-commerce-host, _gaq en pageTracker. Verwijder oude tags met aangepaste HTML die code van Classic of Universal Analytics bevatten.
4. Test met Preview en publiceer daarna een nieuwe containerversie met Submit.

Controleer: In Preview wordt de Google-tag op elke pagina geactiveerd en verwijst geen enkele tag naar de voorbeelddomeinen. Links tussen je domeinen bevatten _gl=.

Documentatie: Google tag settings in Tag Manager · Lees de volledige gids

1. Doorzoek je templates op _gaq, pageTracker, ga.js, analytics.js, ga('create' en urchin.
2. Verwijder het hele blok, ook de onclick- en onsubmit-handlers met _link of _linkByPost. Laat voorbeeldlinks zoals “See my pet store” of “Continue Shopping” naar je eigen pagina’s wijzen, of haal ze weg.
3. Installeer de Google-tag voor Google Analytics 4 (fragment hieronder), of voeg hem toe via Google Tag Manager.

<!-- Google tag (gtag.js) for Google Analytics 4 -->
<script async src="https://www.googletagmanager.com/gtag/js?id=G-XXXXXXXXXX"></script>
<script>
  window.dataLayer = window.dataLayer || [];
  function gtag(){dataLayer.push(arguments);}
  gtag('js', new Date());
  gtag('config', 'G-XXXXXXXXXX');
</script>

Controleer: Bekijk de paginabron: daarin staan geen ga.js, analytics.js of voorbeelddomeinen meer. In Google Analytics 4 toont Reports › Realtime je eigen bezoek.

Documentatie: Universal Analytics has been replaced · Lees de volledige gids

1. Yoast SEO, Rank Math en All in One SEO bouwen het schema van je site op met je eigen adres en gebruiken de voorbeelddomeinen niet. Wil je de zoekactie toch weghalen: Yoast add_filter( 'disable_wpseo_json_ld_search', '__return_true' );, Rank Math rank_math/json_ld/disable_search, All in One SEO Search Appearance › Advanced › Enable Sitelinks Search Box uit.
2. SEOPress heeft de markup voor het zoekvak in versie 8.1 (september 2024) verwijderd. Werk de plug-in bij.
3. Het voorbeelddomein komt meestal uit een blok dat met de hand is geplakt: kijk in header.php van je thema, in velden voor “eigen code in de head” of “headerscripts”, en in plug-ins die code in de head van de pagina zetten.
4. Vervang het blok door de juiste WebSite-markup (fragment hieronder), of verwijder het als je SEO-plug-in er al een genereert.

<script type="application/ld+json">
{
  "@context": "https://schema.org",
  "@type": "WebSite",
  "name": "Your site name",
  "url": "https://www.example.com/"
}
</script>

Controleer: Bekijk de bron van je homepage: er staat één WebSite-blok in, met je eigen naam en adres. Controleer het met de Schema Markup Validator.

Documentatie: Yoast: SearchAction · Lees de volledige gids

1. Zoek het blok <script type="application/ld+json"> (of de microdata) waarin example-petstore.com staat.
2. Vervang url door je eigen homepage en zet name op je sitenaam. Het deel potentialAction / SearchAction mag weg: Google toont het sitelinks-zoekvak niet meer.
3. Zet het WebSite-blok alleen op je homepage.
4. Gebruik in Search Console URL Inspection › Request indexing voor je homepage.

<script type="application/ld+json">
{
  "@context": "https://schema.org",
  "@type": "WebSite",
  "name": "Your site name",
  "url": "https://www.example.com/"
}
</script>

Controleer: De Schema Markup Validator toont een WebSite-item met je eigen name en url. De test voor uitgebreide resultaten kijkt niet naar sitenamen.

Documentatie: Site names in Google Search · Lees de volledige gids

1. Verifieer zowel het oude als het nieuwe domein als Domain properties in hetzelfde Search Console-account.
2. Stuur elk oud adres met een 301-redirect door naar het overeenkomende nieuwe adres, en laat die redirects minstens 180 dagen staan.
3. Open in de oude property Settings › Change of address en kies de nieuwe property.
4. Controleer canonicals, sitemaps en hreflang op de nieuwe site op voorbeeldadressen en dien de sitemap daarna opnieuw in.

Controleer: In Search Console staat de aanvraag voor Change of address als lopend, en de nieuwe property krijgt vertoningen.

Documentatie: Change of Address tool · Lees de volledige gids

1. Zoek waar het adres is ingesteld: een basis-URL of host in de code, een configuratiebestand, een omgevingsvariabele, een Postman-omgeving of de constructor van een SDK.
2. Verplaats het adres naar de configuratie (fragment hieronder) en laat het naar de echte dienst wijzen.
3. Trek elke sleutel, elk token en elk wachtwoord in dat naar dit domein is gestuurd, en vraag nieuwe aan bij de dienst die ze heeft uitgegeven.
4. Voeg een controle toe die faalt zodra het ingestelde adres example- bevat, zodat het niet opnieuw kan gebeuren.

# Python: read the address from configuration, not from the code
import os
BASE_URL = os.environ["API_BASE_URL"]

// JavaScript / Node.js
const baseURL = process.env.API_BASE_URL;

Controleer: Verzoeken komen bij de echte dienst aan en slagen. Er komt niets van je code meer hier terecht: dit domein beantwoordt zulke verzoeken met 410 Gone.

Documentatie: OWASP Secrets Management · Lees de volledige gids