Šta provera traži
Kodovi za merenje (tagovi) su mali delovi koda koji Google-u, Meti, TikTok-u i drugim platformama javljaju šta posetioci rade na sajtu. Platforme za oglase uče iz tih podataka, pa tag koji fali ili se ponavlja znači pogrešne brojeve i kampanje koje se optimizuju na pogrešnu stvar.
- Analitika i tagovi za oglase: GA4, Google Tag Manager, Google Ads, Meta Pixel, TikTok Pixel, LinkedIn, Pinterest, Snap, X, Reddit, Microsoft Ads, Microsoft Clarity, Hotjar, Yandex Metrica i Matomo.
- Trake za kolačiće i Google Consent Mode: Cookiebot, CookieYes, Complianz, OneTrust, iubenda, Borlabs, Usercentrics i druge, i početno stanje pristanka koje mora da se pokrene pre Google tagova.
- Duplikati: isti piksel postavljen dva puta, isti GA4 ID podešen dva puta, ili više piksela i GA4 ID-jeva nego što očekujete.
- Izloženi ključevi: pristupni tokeni i tajni API ključevi koji nikad ne smeju da budu u kodu javne strane. Prikazujemo ih samo delimično sakrivene.
- Dodaci za brzinu koji odlažu merenje do prvog skrolovanja ili dodira, i stari Universal Analytics kod.
Dva načina provere
Proveri adresu: naš server pročita javni HTML te jedne strane, isti kod koji dobija vaš pregledač, i vrati ga vašem pregledaču na analizu. Ne čuvamo ni adresu ni rezultat. Da bi se sprečila zloupotreba, server minut broji zahteve po posetiocu.
Nalepi kod strane: otvorite stranu, prikažite njen izvorni kod, kopirajte sve i nalepite. Analiza radi samo u vašem pregledaču i ništa se ne šalje. Koristite ovo za strane iza prijave, za probne sajtove ili kad sajt blokira automatske posete. Savet: u Chrome DevTools kliknite desnim klikom na element html i izaberite Copy, pa Copy outerHTML. Ta kopija sadrži i tagove koje su GTM ili traka za kolačiće dodali kasnije.
Šta provera koda ne može da vidi
Provera čita kod strane onako kako stiže sa servera. Deo merenja se pojavi tek kasnije:
- Tagovi podešeni u Google Tag Manager-u. Vidimo kontejner, ne i šta je u njemu.
- Tagovi koji se učitaju tek kad posetilac prihvati kolačiće.
- Događaji sa servera, kao Meta Conversions API, TikTok Events API ili GA4 Measurement Protocol.
- Događaji na akcijama, kao kupovina ili poslat formular, koji se okinu tek kad ih neko uradi.
Za to koristite GTM Preview režim (Tag Assistant), Test events u Meta Events Manager-u, Test events u TikTok Events Manager-u i DebugView u GA4. Dodaci za pregledač Meta Ads Data Advisor (ranije Meta Pixel Helper) i TikTok Pixel Helper pokazuju šta se okida na svakoj strani.
Zašto su izloženi ključevi ozbiljni
ID piksela je javan po prirodi. Pristupni token nije. Ako je token ili tajni API ključ u kodu vaše strane, svako ko je otvori može da ga kopira i koristi sa svim dozvolama koje ima, na primer da šalje lažne događaje vašem pikselu. Metina dokumentacija kaže da pristupni tokeni aplikacije i tajna aplikacije nikad ne smeju da budu u kodu koji radi u pregledaču. Povucite ključ, napravite novi i događaje sa servera šaljite samo sa servera.
Pitanja
Zašto provera ne vidi moj Meta Pixel? Znam da radi.
Verovatno se učitava preko Google Tag Manager-a, Shopify aplikacije ili tek posle pristanka za kolačiće. Provera vidi samo ono što je u kodu strane. Meta Ads Data Advisor ili Test events u Events Manager-u pokazuju šta se zaista okida.
Da li je loše imati dva Meta piksela na jednom sajtu?
Ne uvek. Neke firme koriste jedan piksel po nalogu za oglase. Ali svaki piksel dobija svaki događaj, pa stari ili probni piksel koji niko ne koristi samo pravi šum i zabunu u izveštajima. Zadržite one koji vam trebaju.
Šta je Consent Mode i da li mi treba?
Consent Mode javlja Google tagovima da li je posetilac dozvolio kolačiće za oglase i analitiku, pa tagovi menjaju ono što šalju. Verzija 2 je dodala ad_user_data i ad_personalization. Ako Google tagovima merite posetioce iz EEA (Evropska unija, Island, Lihtenštajn i Norveška), Google traži da mu se prosledi njihov izbor, a od marta 2024. godine GA4 publike za oglase bez Consent Mode uključuju samo posetioce van EEA.
Da li provera adrese radi na svakoj strani?
Radi na javnim stranama koje vraćaju HTML. Za strane iza prijave, sajtove koji blokiraju automatske posete i aplikacije koje sve prave JavaScript-om bolje je Nalepi kod strane.
Šta čuvate?
Ništa o strani. Kod provere adrese naš server preuzme stranu i vrati je vašem pregledaču bez čuvanja. Da bi sprečio zloupotrebu, kratko broji zahteve po posetiocu, bez adresa koje su proveravane. Nalepljen kod nikad ne napušta vaš pregledač.
Izvori: Google uputstvo za Consent Mode i pristanak korisnika iz EEA, GA4 publike i EEA, gašenje Universal Analytics, Meta pristupni tokeni. Provereno u oktobru 2026.