Die kurze Antwort
Wähle ein freigegebenes Ziel und konsistente Werte für Quelle, Medium, Kampagne und optional Inhalt. Ergänze sie als Suchparameter und erhalte benötigte Parameter sowie Fragment. Ein gekennzeichneter Link installiert keine Analyse, begründet keine Einwilligung, belegt keinen Besuch und macht einen privaten Bericht nicht öffentlich teilbar.
Das nimmst du mit
- Vor dem Kennzeichnen das vollständige Ziel prüfen.
- Vorhandene Suchparameter und das Fragment erhalten.
- Linkaufbau, tatsächlicher Zugriff und Messung getrennt bestätigen.
Zuerst den erlaubten Inhalt des Links klären
Beginne mit der tatsächlich vorgesehenen öffentlichen Seite statt einer kopierten Kontoansicht oder eines ungeprüften privaten Berichtslinks. Prüfe die Suchparameter auf Zugangstoken, E-Mail-Adressen, signierte Zugangsdaten und andere private Werte. Ein Kampagnenname sollte keine Kundenidentität enthalten. Öffentliche Kennzeichnungen bleiben allgemein.
Parameteränderungen können signierte Adressen oder Zugriffsregeln beeinträchtigen. Bei privaten Zielen oder unbekannten Pflichtparametern zuerst den vorgesehenen Freigabeweg klären. utm_source ändert keine Berechtigungen und gehört nicht als vermeintlicher Schutz an einen vertraulichen Link.
Ein kleines gemeinsames Vokabular festlegen
Googles aktuelle Kampagnenhilfe erklärt Quelle, Medium, Kampagne und Inhalt und unterscheidet Groß- und Kleinschreibung. Das eigene Beispiel verwendet linkedin, social, year-review-2026 und profile-post. Werte vor mehreren Veröffentlichungen festhalten, damit dieselbe beabsichtigte Kategorie nicht in verschiedene Schreibweisen zerfällt.
Inhalt kann einen Profilbeitrag von einer anderen Platzierung unterscheiden, identifiziert aber keinen tatsächlichen Klickenden. Namen bei laufenden Vergleichen nur mit dokumentierter Änderung wechseln. Das Vokabular bleibt auch mit einem anderen Analysesystem nützlich.
Im vollständigen Beispiel alle Bestandteile erhalten
Die konstruierte Ausgangsadresse lautet https://example.invalid/recap?view=full#notes. link-tags.json enthält die vollständige Ausgabe: view=full bleibt erhalten, vier utm-Parameter stehen vor #notes, das Fragment notes bleibt bestehen. Das reservierte Beispielziel wird vom Prüfprogramm nicht angefragt.
Einen URL-Parser verwenden und jeden vorgesehenen Schlüssel setzen, statt ein zweites Fragezeichen anzuhängen oder die Suchparameter hinter das Fragment zu schreiben. URLSearchParams.set ersetzt vorhandene Vorkommen des exakt passenden Schlüssels. Andere Großschreibung bleibt ein anderer Schlüssel und muss gesondert geprüft werden.
Ersetzungen und Kodierung ausdrücklich kontrollieren
Ein zweiter Fall beginnt mit zwei utm_source-Werten. Einmaliges Setzen des kleingeschriebenen Schlüssels hinterlässt genau linkedin und erhält view=full sowie #notes. Das lokale Programm bestätigt alle drei Eigenschaften. Ob ein bestehendes Kampagnenetikett überschrieben werden soll, entscheidet es nicht.
Leerzeichen und Sonderzeichen können in der fertigen Adresse kodiert erscheinen. Sowohl ausgelesene Werte als auch komplette Ausgabe prüfen. Eine vollständig dekodierte URL nicht ungeprüft zurückkopieren: reservierte Zeichen können ihre Bedeutung ändern. Bei empfindlichen signierten oder anwendungsspezifischen Parametern den unterstützten Freigabeweg nutzen.
Zielprüfung und Bericht getrennt abschließen
Die fertige Adresse privat protokollieren. Beim echten autorisierten Ziel prüfen, ob Navigation, benötigte Parameter und gegebenenfalls Fragment zum vorgesehenen öffentlichen Inhalt führen. Bei Weiterleitungen kontrollieren, ob die Parameter am relevanten Ziel ankommen; eine erste erfolgreiche Antwort reicht dafür nicht.
Anschließend tatsächliche Analysekonfiguration, Erfassungsbedingungen und Berichtsdimensionen separat prüfen. Ein korrekt aufgebauter Link kann ohne aufgezeichnete Sitzung bleiben. Einen eigenen Prüfklick nicht als echten Leser und eine Kennzeichnung nicht als Zahlungsbeleg zählen.
Beispiel ausführen und Protokoll vervollständigen
Paket entpacken und mit bereits installiertem Node.js ab Version 22 node reproduce-examples.mjs ausführen. Geprüft werden erhaltene URL-Bestandteile; relative Adressen, andere Protokolle und Zugangsdaten werden in den Beispielen zurückgewiesen. Es erfolgt keine Netzwerkanfrage. Die engen Übungsregeln sind keine allgemeine Sicherheitsprüfung.
Den leeren Bogen mit Originalziel, gewählten Werten, kompletter Adresse, Zielstatus und Messstatus füllen. Unbekanntes bleibt offen. Dasselbe öffentliche Vokabular weiterverwenden und das Inhaltslabel nur ändern, wenn es eine tatsächlich beabsichtigte andere Platzierung beschreibt.
Quellen & Produktinformationen
Produktangaben beziehen sich auf den Stand dieser Veröffentlichung. Externe Funktionen und Oberflächen können sich ändern.
