気に入った記事を見つけて、そのURLをコピーし、友人に送る。何気ない、毎日のような動作です。ところがそのリンクの末尾に、あなただけを指し示す識別子がぶら下がっていたとしたら。友人がそれを開いた瞬間、その人のブラウザに記録されるのは、相手の情報ではなく「あなた」の情報かもしれません。
これは陰謀論ではなく、追跡技術の自然な進化の結果です。広告ピクセルが効かなくなったことで、トラッキングは背後で動くスクリプトから、あなたがクリックするURLそのものへと移りました。この記事では、その移行がなぜ起きたのか、UTMパラメータやクリックIDが実際に何をしているのか、共有という行為がどうやってあなたの交友関係まで巻き込むのか、そしてTotal Adblockのようなツールが現実的にどこまで助けになるのかを順に見ていきます。
なぜ追跡はピクセルからURLへ移ったのか
長いあいだ、デジタル広告経済の土台はトラッキングピクセルでした。ページに埋め込まれた目に見えない小さなコードが、あなたの行動を外部サーバーへ報告する。それが当たり前の仕組みでした。
ところが状況は大きく変わりました。広告ブロッカーの利用は世界的に広がり続け、ブラウザ側のプライバシー機能も年々厳しくなっています。こうしたツールは、ページが行おうとするネットワーク通信を一つひとつ照合し、既知のトラッキングドメインと一致すれば、スクリプトが実行される前に通信を断ち切ります。報告そのものが送られなくなるわけです。
この遮断があまりにも効果的だったため、広告業界は戦術を変えざるを得ませんでした。背後で動くスクリプトに頼るのをやめ、ブロッカーが「正規の通信」として通してしまう場所、つまりあなたがクリックするWebアドレスの内部へと、追跡の仕掛けを移したのです。
UTMパラメータとクリックIDが実際にしていること
その新しい仕掛けが「リンク装飾（link decoration）」と呼ばれる手法です。ページのURLの末尾に、追跡用のパラメータを付け足すというものです。
最もよく見かけるのがUTMパラメータです。?utm_source=...&utm_medium=...&utm_campaign=... のような文字列を見たことがあるかもしれません。これらは流入元、媒体、キャンペーン、コンテンツ、検索語といった情報を運びます。マーケティング担当者にとっては施策を測るための道具であり、それ自体に違法性はありません。注目すべきは、トラッキングピクセルがブロックされても、このパラメータは生き残ることが多いという点です。URLそのものが追跡の役割を引き受けているのです。
UTMよりも踏み込んでいるのがクリックID（Click ID）です。GoogleのgclidやMetaのfbclidが代表例です。あなたが広告やスポンサー投稿をクリックすると、プラットフォームはランダムな長い文字列を生成し、それを遷移先のURLに付け足します。この文字列は、広告ネットワーク側に保管されたあなたのプロフィールと結びつく可能性があります。つまりURLが、あなた専用の番号札を貼られた状態になるわけです。
共有したURLが、あなたの交友関係まで巻き込む理由
ここからが、リンク装飾の本当に厄介なところです。クリックIDの問題は、自分一人にとどまりません。
たとえば、あなたがgclid付きのリンクを開き、その記事や商品が気に入ったとします。URLをコピーして、メッセージアプリのグループチャットに貼り付ける。ごく普通の行動です。
- そのとき、URLに紛れ込んだあなたのクリックIDも、一緒に送信されてしまいます。
- 友人がそのリンクを開くと、遷移先のサイトには相手ではなく「あなた」の識別子が記録される可能性があります。
- トラッカー側は、この共有されたパラメータを手がかりに、誰と誰がつながっているかを推測できます。あなたが装飾URLを共有しただけで、友人の閲覧行動があなたのプロフィールに紐づけられかねないのです。
もちろん、すべての共有が即座に深刻な事態を招くわけではありません。ただ、自分の行動だけ気をつけていても守りきれない構造になっている、という点は知っておく価値があります。リンクを送るという善意の行為が、意図せず情報の橋渡しになってしまうのです。
「リンクを送る前に、一枚はがしておく。」
バウンス追跡：一瞬の寄り道で記録される
リンク装飾は、しばしば「バウンス追跡（リダイレクト追跡とも呼ばれます）」と組み合わされます。検知をさらに巧妙にすり抜けるための手口です。
SNSや検索エンジンでリンクをクリックしたとき、あなたは目的のサイトへ直行しているとは限りません。多くの場合、ブラウザはほんの一瞬、第三者のサーバーを経由するよう静かに転送されています。
このミリ秒単位の「寄り道」のあいだに、トラッカーは装飾されたURLを読み取り、あなたのクリックIDを記録し、あなたの端末にファーストパーティCookieを置き、それから何事もなかったかのように目的のサイトへ送り届けます。あなた自身はそのトラッキングドメインを訪れようと選んだわけではありません。だからこそ、この見えないリダイレクトの環は、同意バナーや従来のプライバシーツールの多くをすり抜けてしまうのです。
なぜ従来のブロッカーはURLレベルの追跡を見逃すのか
ここで、正直に押さえておきたい点があります。古い世代のプライバシー拡張機能では、このタイプの追跡に対しては力不足になりがちだということです。
従来の広告ブロッカーは、主に背後で読み込まれようとする第三者スクリプトとの接続を断つことに長けています。これは依然として重要な働きです。ところが装飾されたURLは、あなた自身がブラウザに「読み込んでくれ」と能動的に要求している、ファーストパーティのアドレスそのものです。
ブロッカーから見れば、その主要なURL要求は欠かせない正規の通信に映ります。だから、末尾にぶら下がった長大な追跡パラメータごと、そのまま通してしまう。ページが解決される前にアドレスを深く解析して洗い流す、という設計にはなっていないのです。仕組みが悪いというより、見るべき場所が一つずれている、というのが実情に近いでしょう。
Total AdblockのURLフィルタリングがどう役立つか
追跡がスクリプトからURLそのものへ移ったのであれば、防御もURLそのものを扱える方向へ進む必要があります。それがTotal Adblockの狙いどころです。何ができて、何ができないのかを含めて説明します。
Total Adblockは、背後のスクリプトを止めるだけでなく、URLフィルタリングを用います。リンクをクリックした時点でWebアドレスを解析し、既知のUTMパラメータ、クリックID、追跡用の文字列を、リクエストがサーバーへ送られる前に取り除こうとします。さらに、動的なフィルタリングエンジンが既知のバウンス追跡ドメインを検知して遮断し、見えないリダイレクトの環を断とうとします。
ここで誇張を避けて、いくつか正直な注釈を添えておきます。
- どんなツールも、あらゆるサイトのあらゆる追跡を、毎回もれなく止められるわけではありません。手法も背後のドメインも絶えず変化するため、フィルタリングは「一度かければ終わり」ではなく、継続的な取り組みです。
- 目標は完全な無痕跡ではなく「低減」です。装飾URLから余分な識別子が減り、共有したリンクがより素のものに近づく、というのが現実的な効果です。
- すでにあなたのプロフィールが保有されている場合、新たな収集を止めても過去の記録までは消えません。
それでも、あなたが実際にコントロールできる部分、つまりこれから流れ出ていく情報の量に的を絞った防御として、意味のある一手になります。
まとめ：リンクを送る前に、一枚はがしておく
整理しておきましょう。広告ピクセルが効きにくくなったことで、追跡はURLそのものへ移りました。UTMパラメータやクリックIDは、ブロックされた後も生き残りやすく、あなたが共有した瞬間に交友関係まで巻き込みかねません。バウンス追跡は、一瞬の寄り道であなたの選択を経ずに記録を残します。そして従来のブロッカーは、この第一者URLを正規の通信とみなして見逃しがちです。
できることは、リンクを送る前にその一枚をはがしておくことです。手作業でパラメータを削るのは現実的ではないからこそ、URLレベルで自動的に処理する仕組みに任せるのが理にかなっています。共有という日常の動作を、こっそりした情報の橋渡しにしたくないなら、ここが出発点になります。Total Adblockでブラウジングを守りましょう。
