Анонимизация IP-адресов в Аналитике

В двух словах

Если пользователь Google Аналитики запрашивает анонимизацию IP-адреса, наша система скрывает адрес при первой технической возможности на максимально ранней стадии сбора данных. Последний октет IPv4-адреса или последние 80 бит IPv6-адреса обнуляются после передачи информации в сеть сбора данных Аналитики. Полный IP-адрес никогда не записывается на диски в нашей системе.

При создании ресурса вы можете выбрать три варианта сбора данных, в каждом из которых анонимизация IP-адреса реализуется по-разному.

• Сайт (сбор данных о вашем сайте). В этом варианте анонимизация IP-адреса осуществляется способом, описанным в разделе "Подробная информация" ниже.
• Приложения (сбор данных о ваших приложениях). В этом варианте анонимизация IP-адреса включена всегда, при этом данные о приложениях собираются с помощью Firebase SDK.
• Приложения и сайт (сбор данных о приложениях и сайте). В этом варианте анонимизация IP-адреса включена всегда, при этом данные о приложениях собираются с помощью Firebase SDK, а данные с сайта – с помощью глобального тега, который содержит идентификатор отслеживания для веб-потока.

Подробная информация

C 25 мая 2010 года система Google Аналитики поддерживает функцию _anonymizelp в ga.js (и с недавних пор ga('set', 'anonymizeIp', true) в analytics.js), которая позволяет владельцам сайтов скрывать IP-адреса своих посетителей при обработке данных в нашей системе. Анонимизация и частичное хранение IP-адресов помогают выполнять требования по защите личных данных, включая как политики конфиденциальности самих ресурсов, так и государственные законы. Адрес маскируется сразу же, как только поступает в сеть сбора данных Аналитики, до обработки и хранения.

Анонимизация IP-адресов в Аналитике выполняется в два этапа: на уровне тегов JavaScript и сети сбора данных. Более подробное описание этих шагов приведено ниже.

JavaScript-тег Google Аналитики

Когда браузер, в котором включена поддержка JavaScript, загружает страницу с тегом Google Аналитики (ga.js или analytics.js), асинхронно происходят два действия: загружается для обработки очередь функций и запрашивается JavaScript-код. Очередь функций – это массив JavaScript, в который передаются различные функции сбора данных и настройки Аналитики. К этим функциям, которые задаются владельцем сайта при внедрении Аналитики, могут относиться указание номера аккаунта и отправка информации о просмотрах страниц в сеть сбора данных Аналитики.

Когда выполняется функция из очереди функций, которая вызывает отправку информации в сеть сбора данных Аналитики (обычно это функция ga('send', 'pageview') из JavaScript-библиотеки analytics.js и _trackPageview из библиотеки ga.js), данные передаются как параметры URL в HTTP-запросе для http://www.google-analytics.com/_utm.gif (в случае ga.js) или http://www.google-analytics.com/collect (в случае analytics.js). Если функция анонимизации была вызвана до функции отслеживания страницы, то к запросу пикселя прикрепляется дополнительный параметр анонимизации IP-адреса (&aip=1).

Сеть сбора данных Аналитики

В сеть сбора данных Аналитики объединены серверы, которые выполняют две основные задачи: обслуживают ga.js и analytics.js (JavaScript-коды Аналитики) и собирают данные, которые передаются в запросах _utm.gif и /collect.

Поступающий запрос файла ga.js, analytics.js, _utm.gif или /collect содержит дополнительную информацию в заголовке HTTP-запроса (например, используемый браузер) и в заголовке TCP/IP (например, IP-адрес источника запроса).

Как только запрос _utm.gif поступает в систему, он передается в память для анонимизации. Если его URL содержит параметр &aip=1 (который добавляется JavaScript-кодом Google Аналитики после обработки функции анонимизации в ga.js или analytics.js ), то последний октет IP-адреса посетителя обнуляется прямо в памяти. Например, значение 12.214.31.144 меняется на 12.214.31.0 (для IPv6-адресов обнуляются последние 80 из 128 бит). Только после такой анонимизации запрос записывается на диск для обработки. Фактически при использовании функции маскировки полный адрес никогда не хранится в системе, а обнуление его части происходит в памяти сразу же после получения запроса.