加速するGoogleアナリティクス４の解析機能の無力化

 

1.Apple(iCloud＋プライベートリレー)
①iCloud＋に有料契約することによって受けることができるセキュリティサービス
Appleと他社(クラウドフレア･アカマイテクノロジーズ･ファストリー)が運用する2つの独立したリレーサーバーを通過しWebサイトにアクセスする
②GA4計測回避
③IP管理ログには足跡を残す
ただし、ISPプロバイダからクラウドフレア又はアカマイテクノロジーズ若しくはファストリーにリレーするので、サーバーには暗号化された偽のIPアドレスが記録され、本人所有のホンモノのIPアドレスはわからない

 

2.Lumen(プライベートリレー)
①Lumenと契約することによって、Lumenが用意した偽のIPアドレスでアクセスする
②GA4計測回避
③IP管理ログにはLumenによって暗号化された偽のIPアドレスで足跡を残すので、本人所有のホンモノのIPアドレスはわからない

 

3.リトアニアCode200(UAB code200)
①一般家庭向けの固定回線プロバイダではなく、「プロキシやVPN、データ収集を行う企業向けに、欧州拠点のIPアドレスや通信インフラを卸契約･提供している特殊なISP
②Whois情報では逆引きドメインで現れ、ISPプロバイダはCode200と契約した企業名
③IP管理ログには足跡が記録されるが、GA4計測を回避する

 

4.DATACAMP
①データサイエンスや人工知能、機械学習のスキルをブラウザ上でインタラクティブに学べるオンライン教育プラットフォームでの学習プログラム
②GA4計測回避
③IP管理ログには足跡を残すが、学習プログラム上のWebサイトへのアクセスなので、GA4が計測しなくてもかまわない
④１日数回のアクセス

 

5.Startpage
①条件
Startpage検索エンジンで検索し、検索結果のリンクページ「匿名ビューで訪問する」からアクセスすること(Webページ内でいろんな記事をサーフィンしても入口を守れば秘匿される)
②GA4に関して、デバイス情報は計測するが、ホームページでの足取りを隠すので、何を閲覧したかわからない(位置情報(AP)はコロラドスプリング又はnot set)
③IP管理ログに足跡を残さない

 

6.Safari「ITP(Intelligent Tracking Prevention)」
①広告配信会社(サードパーティ)の追跡行動をブロック
②GA4が標準発行するファーストパーティCookieも、Safariの環境下では最長7日間(広告経由などの条件によっては24時間)で強制削除されるため、リピーターが「新規ユーザー」として二重カウントされるようになり、正確なユーザー行動(LTVやコンバージョン経路)が追えない
③参考
ファーストパーティ＝Apple
セカンドパーティ＝ユーザー
サードパーティ＝広告配信会社

 

7.Google ChromeのサードパーティCookie廃止
①サードパーティ製アプリやサービス
Google以外の企業が開発した外部アプリや、キャリアのプライベートリレー先
②Googleログインを許可するアプリや外部ウェブサイト(たくさんあるが、ChatGPTやStartpageなどもここに含まれる)
③広告配信会社の追跡データのCookie

 

8.度々、GA4で計測エラーを引き起こす通信網とデバイスの組み合わせ
➀キャリアの通信網を利用せず、Wi-Fiを利用してアクセスするiPhone端末
➁Wi-Fi通信網はKDDI(AU ONE NET)と朝日ネット(種別はレジデンシャル)
　※定期読者から穴を割り出している(この人のcellularダイレクトはDOCOMO)
　※他のユーザーにおいても、特に朝日ネットとnuro.jp(sonet)は計測エラーを引き起こしやすい

 

9.特に９月に入ってから、集計が遅すぎてお話にならない

 

10.ワードプレスをターゲットにしたシンガポールを経由するAI-bot大量アクセスによるGA4解析妨害：Google計測を回避しない迷惑BOT！
①GA4の位置情報(２通り)
･中国発
昨年12/2から今日までの期間(時系列)
AP杭州→蘭州→都市名not set→ウルムチ→宇波→ボルタラモンゴル→晋中市→カシュガル→not set→張家界
デバイスはWINDOWS10(1600×1600)とiOS 13.2.3(375×667)
※WINDOWS10ボルタラモンゴルのクール中、iPhoneも同一AP(ボルタラモンゴル)を記録している

 

･シンガポール発
シンガポールをヘッドクォーターとし、世界中のサーバー(大国では米国を含まない)を経由した一過性の集中的なアクセスの繰り返し
デバイスはMacintosh Intel 10.15(1366×1366)をメインとし、数少なくMacintosh Intel 10.15(800×600)やWINDOWS10(1280×1200)もある

 

②荒らしの特徴(中国)
･AP杭州は１か月目の日にキチガイの如く集中的なアクセスが行われて止んだが、あとは１日100未満のアクセスをダラダラやっている
･うちのWebサイトブログはカテゴリーツリー化しているが、記事そのものよりカテゴリーツリーにリンクする頻度が多い
･シンガポールと比較すると、基本的にリンク記事はランダム

 

②荒らしの特徴(シンガポール発)
･日を一定間隔空けて、一過性の集中攻撃を反復
･11000超ある弊所のWebサイトのブログのうち、【法令】(条文と解釈)以外を狙い、特に食レポと夢占いをターゲットにしている
･約1万記事にリンクし、一通り読み取りを終えて以後、シンガポールを位置情報とするサーバーからのアクセスは、その後の最新ブログと、改編したカテゴリーをクロール
世界に迂回したサーバー経由のアクセスは、手当たり次第、不規則にブログ記事をクロール

 

③AI-botの目的
うちのサーバー側に不正ログインの記録はなく、弊所のブログ記事を人工知能に記憶させていると思われる(１回のアクセス量からも、ブルートフォース攻撃、DDos攻撃ではないし、うちのWebサイトは、ランサムウェアには不適応)

 

④対策
･本日、11000超のブログ記事のうち、4200記事をアーカイブ(非公開化)した
･非公開化したブログは近年誰からも読まれなくなったもの(Googleインデックス期限切れ、何年も前に潰れた飲食店の食レポ、キーワードのない過去数年の日記など)

 

★用語説明
A)ランサムウェア(身代金目的のサイバー攻撃)
B)DDoS攻撃(世界中にある多数のコンピュータから、標的のWebサイトやサーバーへ同時に大量のアクセスやデータを送り込み、機能を麻痺させるサイバー攻撃で、企業の業務妨害、金銭を要求する脅迫、抗議活動などを目的とする)
C)ブルートフォース攻撃(パスワードや暗号などの正解を割り出すために、考えられるすべての組み合わせをコンピューターでしらみつぶしに試す”力ずく”サイバー攻撃)

 

【詳細】
正体不明のボットトラフィックが世界で急増──中国・蘭州からのアクセス？
https://wired.jp/article/made-in-china-niche-websites-are-seeing-a-surge-of-mysterious-traffic-from-china/