Google Analytics ha introdotto il 21 settembre 2026 i filtri “Include” per gli hostname. In pratica, una proprietà GA4 può ora accettare i dati web soltanto da un elenco di domini autorizzati, invece di limitarsi a escludere uno per uno gli host indesiderati. È un cambiamento tecnico poco appariscente, ma molto utile per PMI, e-commerce e aziende che prendono decisioni su traffico, campagne e conversioni: se i dati in ingresso sono contaminati, anche il report più elegante porta a conclusioni sbagliate.
La novità risponde a un problema comune. Lo stesso identificativo di misurazione può finire su ambienti di test, copie del sito, domini di agenzie, pagine non più gestite o installazioni abusive. A questo si aggiunge lo spam che genera eventi con hostname estranei o vuoti. Fino a oggi, mantenere una lista di esclusione richiedeva inseguire continuamente nuove fonti. Con una allowlist il ragionamento si capovolge: vengono ammessi soltanto i domini che l’azienda riconosce.
Che cos’è l’hostname nei dati GA4
L’hostname è il nome del dominio sul quale si verifica una visita o un evento, per esempio www.azienda.it, shop.azienda.it oppure staging.azienda.it. Non va confuso con la sorgente di traffico, che descrive da dove arriva l’utente, come Google, una newsletter o un social network. L’hostname indica invece dove è stato raccolto il dato.
In una configurazione semplice dovrebbe coincidere con il dominio ufficiale. Nella realtà una proprietà può misurare più siti, sottodomini, portali di pagamento o applicazioni collegate. La presenza di hostname inattesi non è automaticamente un attacco: può dipendere da integrazioni legittime, iframe, strumenti di prenotazione, ambienti tecnici o configurazioni storiche. Per questo la nuova funzione non deve essere attivata alla cieca.
Cosa cambia con il filtro Include
Google spiega che i filtri Include per hostname consentono di definire una lista di domini approvati, autorizzati a inviare eventi alla proprietà. Tutto ciò che non corrisponde alla regola viene scartato. Prima erano disponibili soprattutto filtri Exclude: utili per bloccare un dominio noto, ma fragili contro sorgenti nuove o mutevoli.
La differenza è simile a quella tra una blacklist e una lista di invitati. Con la blacklist bisogna conoscere ogni elemento indesiderato e aggiungerlo nel tempo. Con l’allowlist si dichiara il perimetro corretto e si rifiuta il resto. Per una PMI con pochi domini ufficiali, questa impostazione è più semplice da documentare e mantenere.
Ci sono due limitazioni esplicitate nell’annuncio. Il filtro Include non viene applicato agli eventi inviati tramite Measurement Protocol, quindi i flussi server-to-server richiedono controlli separati. Inoltre gli eventi con hostname vuoto vengono bloccati automaticamente: Google li considera spesso indicativi di spam o traffico anomalo. Un’implementazione server-side legittima va quindi verificata prima di rendere attivo il filtro.
Perché la qualità dei dati è un problema di business
Quando una dashboard mostra sessioni, lead o acquisti, l’azienda tende a trattare quei numeri come fatti. Se però gli eventi provengono da domini non autorizzati, i KPI possono risultare gonfiati o attribuiti in modo scorretto. Il costo non è soltanto analitico: budget pubblicitari, priorità SEO, investimenti sui contenuti e valutazioni dei fornitori vengono decisi sulla base di quei dati.
Immaginiamo un’azienda con sito istituzionale, e-commerce e ambiente di staging. Se lo staging usa la stessa proprietà GA4, i test interni possono apparire come utenti reali, generare conversioni e alterare il tasso di coinvolgimento. Oppure un vecchio partner può conservare il tag su una landing duplicata. Un filtro per hostname permette di tenere nella proprietà produttiva solo ciò che appartiene davvero al perimetro aziendale.
La funzione è particolarmente utile quando l’organizzazione ha più fornitori. Marketing, sviluppo web, advertising e CRM possono intervenire su strumenti diversi. Una allowlist condivisa rende esplicito quali domini sono autorizzati e riduce l’ambiguità durante audit, migrazioni o passaggi di consegne.
Prima di attivarlo: costruire l’inventario
Il lavoro più importante avviene prima del clic. Occorre osservare gli hostname effettivamente presenti nei dati recenti e classificarli. Una tabella minima dovrebbe contenere:
- hostname rilevato;
- proprietario e funzione;
- ambiente di produzione, test o servizio esterno;
- eventi e conversioni attesi;
- decisione: includere, separare o escludere;
- referente che ha validato la scelta.
È prudente analizzare un periodo abbastanza lungo da includere campagne stagionali, checkout meno frequenti e servizi usati solo in alcuni flussi. Una finestra di pochi giorni può nascondere hostname legittimi. Per un e-commerce vanno controllati anche pagamenti, sistemi di prenotazione e passaggi tra domini, senza assumere che ogni host esterno sia spam.
Gli ambienti di test non dovrebbero alimentare la stessa proprietà di produzione. Quando ciò non è immediatamente risolvibile, conviene almeno documentare il problema e pianificare una separazione. Il filtro protegge la qualità dei dati futuri, ma non sostituisce un’architettura di misurazione ordinata.
Procedura prudente per una PMI
1. Esportare l’elenco degli hostname
Creare un’esplorazione o un report che incroci hostname, utenti, eventi chiave e periodo. Cercare domini sconosciuti, varianti con e senza www, sottodomini, ambienti temporanei e valori vuoti. Non cancellare nulla e non cambiare ancora la raccolta: questa fase serve a capire il perimetro.
2. Verificare i flussi tecnici
Chiedere a sviluppatore, agenzia e responsabile campagne se esistono eventi inviati via server, Measurement Protocol o sistemi di terze parti. La nuova regola non copre Measurement Protocol; dunque un filtro hostname non basta per garantire che tutti gli eventi server-side siano autorizzati. Servono controlli sugli endpoint, sui secret e sulla logica che genera gli eventi.
3. Definire l’allowlist minima
Inserire soltanto i domini necessari. Evitare regole troppo ampie che includano intere famiglie di hostname senza motivo. Se l’azienda gestisce www.azienda.it e shop.azienda.it, la regola deve rappresentare entrambi in modo esplicito o con un criterio verificato. Sottodomini futuri non vanno ammessi preventivamente “per comodità”.
4. Usare una fase di test
I filtri che agiscono sui dati in ingresso devono essere trattati come modifiche potenzialmente irreversibili: ciò che viene scartato non può essere ricostruito da GA4 in seguito. È quindi opportuno usare lo stato di test, quando disponibile, controllare l’effetto sui report e confrontare i volumi con una vista non filtrata o con altre fonti, come log del server, piattaforma e-commerce e Search Console.
5. Attivare e monitorare
Dopo la validazione, attivare il filtro e annotare data, regola, responsabile e proprietà interessata. Nei giorni successivi monitorare utenti, eventi chiave, acquisti, lead e differenze rispetto ai periodi precedenti. Un calo improvviso non prova automaticamente che il traffico fosse spam: può indicare che un hostname legittimo è stato dimenticato.
Tre scenari concreti
Sito aziendale con staging
Un sito WordPress utilizza lo stesso tag su produzione e staging. Il team effettua test su moduli e pagine, generando lead fittizi. L’allowlist include solo il dominio pubblico; lo staging viene trasferito a una proprietà o a un flusso di test. Risultato: le conversioni commerciali tornano a rappresentare utenti reali.
E-commerce con checkout esterno
Il negozio usa un dominio principale e un servizio esterno durante il pagamento. Prima di filtrare bisogna verificare dove vengono generati gli eventi di acquisto e come funziona il cross-domain. Escludere il checkout legittimo potrebbe far sparire proprio le conversioni più importanti. Qui l’inventario viene prima della pulizia.
Gruppo con più marchi
Una proprietà raccoglie dati da più siti del gruppo. La scelta non è necessariamente creare un filtro unico: potrebbe essere più chiaro separare proprietà, flussi e responsabilità. Il filtro Include è uno strumento di governance, non un modo per evitare una progettazione corretta della struttura GA4.
Errori da evitare
Il primo errore è includere soltanto il dominio visto nella barra del browser. Molti percorsi aziendali coinvolgono sottodomini o servizi che l’utente percepisce come un’unica esperienza. Il secondo è usare espressioni troppo permissive, vanificando il vantaggio della allowlist. Il terzo è dimenticare Measurement Protocol e assumere che la proprietà sia protetta da qualsiasi evento indesiderato.
Va evitata anche la confusione tra qualità analytics e sicurezza del sito. Bloccare eventi da hostname estranei migliora i report, ma non protegge WordPress, account, database o infrastruttura. Per la continuità del CMS rimane valido il processo descritto nell’approfondimento UHD su WordPress 7.1.1 e sicurezza per le PMI. Allo stesso modo, quando agenti e automazioni agiscono sui sistemi aziendali, servono permessi e controlli come illustrato nelle sette regole di sicurezza per gli agenti AI.
Una checklist di verifica
- Elencare tutti gli hostname comparsi nei dati degli ultimi mesi.
- Validare domini, sottodomini, checkout e servizi esterni con i responsabili.
- Individuare eventi server-side e Measurement Protocol.
- Scrivere una allowlist minima e leggibile.
- Provare la regola prima dell’attivazione definitiva.
- Confrontare eventi e conversioni con fonti indipendenti.
- Documentare modifica, data, proprietario e criterio di rollback organizzativo.
- Rivedere la lista quando cambiano sito, agenzia o infrastruttura.
Il valore reale: report di cui ci si può fidare
Il nuovo filtro Include per hostname non sostituisce una strategia di misurazione, ma rende più semplice difendere il perimetro dei dati web. Per le PMI il vantaggio è concreto: meno rumore, meno manutenzione delle esclusioni e maggiore chiarezza su quali siti possono alimentare i KPI.
La scelta corretta non è attivarlo immediatamente su ogni proprietà. È usarlo come occasione per fare inventario, separare produzione e test, controllare i flussi server-side e assegnare responsabilità. Una dashboard utile non nasce dal numero di grafici: nasce da dati raccolti nel posto giusto, con regole comprensibili e verifiche ripetibili.
