當整個 URL 組裝過程都在您的瀏覽器內進行，而且沒有任何目的地、標籤或表單值被傳送到遠端伺服器時，線上 UTM 連結產生器就是安全的。行銷人員最常提出的疑慮是合理的:在網頁表單中輸入真實的目的地 URL 以及活動標籤，感覺就像是將分析資料交給第三方。一個在本地處理所有作業的工具可以消除這個疑慮，因為該頁面從不要求後端來執行工作。UTM 連結產生器就是這樣的工具。它使用瀏覽器的 URL API 來剖析所提供的 URL，僅接受絕對的 http 或 https 目的地，只刪除它所管理的五個 UTM 鍵，然後附加來自表單的值。不相關的查詢參數、URL 路徑以及任何 #fragment 都會被保留。因為沒有任何資料會離開瀏覽器分頁，安全性的問題便從「我的資料會到哪裡去」轉變為「當我選擇活動值本身時，應該遵循哪些規則」。第二個問題值得花幾分鐘關注，因為 UTM 連結的隱私性，取決於您在欄位中輸入的內容，以及表單託管位置，兩者同樣重要。
對線上 UTM 產生器而言，「安全」的真正含義
當人們詢問線上使用 UTM 連結產生器是否安全時，他們通常一次表達了三件不同的事情:輸入的資料會傳送到哪裡、其他人能否看到或儲存它，以及該工具本身是否可能帶有惡意。這三個問題每一個都值得分開回答。
第一個問題關乎傳輸方式。一般網頁表單會使用 HTTP 請求將其值傳送到伺服器，然後後端可能會記錄它們、將其儲存在資料庫中，或將其轉發給第三方服務。以瀏覽器為基礎的產生器則跳過了這一步。HTML 頁面包含用來剖析 URL、建構查詢字串，以及直接更新結果面板的 JavaScript。沒有 fetch 呼叫、沒有 XMLHttpRequest，也沒有表單提交。
第二個問題關乎可見度。如果該工具完全在瀏覽器中執行，除非操作網站的人已經入侵您的機器，否則沒有人能看到該 URL。網路觀察者仍然可以看到您載入了哪個頁面，但看不到您在該頁面中輸入的值。
第三個問題關乎意圖。安全的產生器範圍很窄:它只管理五個傳統的 UTM 參數，不處理其他任何事情，而且清楚說明它不做什麼。它不會承諾驗證分析數據、歸因收益，或衡量成效。這些限制本身就是一項安全特性，因為它們能防止工具做出無法兌現的聲明。
以瀏覽器為基礎的 UTM 連結產生器如何處理您的資料
UTM 連結產生器遵循嚴格的純本地工作流程。當您將目的地 URL 貼到表單中時，瀏覽器自有的 URL API 會將其剖析為結構化物件。然後腳本會遍歷現有的查詢參數，僅移除它所擁有的五個鍵:utm_source、utm_medium、utm_campaign、utm_term 和 utm_content。其他所有內容都保持在原位。一個已經帶有 ref=homepage、來自付費點擊的 gclid、語言設定，或應用程式專屬值的到達頁面，會保留這些參數。URL 路徑會被保留，#fragment 也會被保留。
在清理完成後，腳本會從表單附加新的 UTM 值。必填欄位為 source、medium 和 campaign。選填欄位為 term 和 content。如果您將選填欄位留空，該工具會完全省略該參數，而不是在字串中寫入 utm_term= 或 utm_content=。這能讓 URL 保持簡短，並防止分析報告中出現意外的差異。
在整個過程中，不會發出任何網路請求。由於根本沒有聯絡伺服器，因此伺服器端沒有任何需要記錄的東西。您可以在瀏覽器的開發人員工具中確認這一點:在建構連結時開啟「Network」(網路)分頁，您會看到在初次載入頁面後，沒有新的請求出現。
使用 UTM 連結產生器建立活動 URL
實際的工作流程很短，而且可預測。為了兼顧安全與速度，請每次都遵循同樣的三個步驟。
- 將完整的 http 或 https 目的地 URL 貼到基本 URL 欄位中。使用完整位址，包括通訊協定以及您希望訪客到達的任何路徑，例如 https://example.com/pricing。
- 輸入活動 source、medium 和 name。這三個欄位為必填，以確保產生的連結絕不會缺少 Google Analytics 指南中所述的核心手動活動欄位。僅在您的報表慣例確實使用 utm_term 和 utm_content 時，才新增它們。
- 產生 URL，在結果中檢視已保留的參數和片段，然後複製它。在將最終字串貼到廣告、電子報、社群貼文、合作夥伴版位或 QR code 之前，請先檢查它。
如果您需要更新活動，請將現有的已標記 URL 貼回表單中。該工具會移除五個 UTM 鍵的舊值，並新增您的值，同時保留所有不相關的參數。這個行為在如何建立 UTM 連結而不破壞現有標記指南中有更詳細的說明。
工具接受的輸入以及拒絕的內容
了解可接受輸入的界線是安全使用該工具的一部分。該產生器的範圍刻意設計得很窄，而拒絕錯誤類型的輸入正是維持輸出可信度的關鍵。
| 輸入或元素 | 行為 |
|---|---|
| 絕對的 http 或 https URL | 接受並剖析 |
| URL 路徑 | 保留 |
| 片段 (#section) | 保留 |
| 不相關的查詢參數 (ref、gclid、language 等) | 保留 |
| 現有的 utm_source、utm_medium、utm_campaign、utm_term、utm_content | 以表單中的值取代 |
| 選填欄位留空 | 該參數完全從輸出中省略 |
| 相對路徑，例如 /pricing | 拒絕 |
| 電子郵件連結 (mailto:)、檔案傳輸連結，或其他非網路通訊協定 | 拒絕 |
| 含有使用者名稱或密碼的 URL | 拒絕 |
| 已簽署或預先簽署的 URL | 不支援，因為查詢編碼標準化可能會使簽章失效 |
拒絕輸入本身就是安全性的一環。透過拒絕從相對路徑或 mailto 網址組裝連結，該工具可避免產生看似有效、但在您貼到活動中時卻會失效的內容。透過拒絕已簽署的 URL，它可避免在您不知情的情況下剝離已驗證端點的簽章，並避免提供一個點擊時會失敗的連結。
該工具刻意不做的事情
安全的工具也會對其限制誠實以告。UTM 連結產生器會建構 URL。它不會檢查 Google Analytics 資源是否存在、自動標記是否啟用、重新導向是否保留參數、目的地頁面是否載入，或未來的流量是否會歸因到特定報告。它不會執行分析標記測試，不會查詢您的帳戶，也不會聲稱提供追蹤評分。
這個狹窄的範圍正是該工具保持安全的原因。一個會開啟網路連線以驗證目的地的、更雄心勃勃的產生器，也會開啟記錄您的 URL 及標籤的大門。保持本地化可讓該工具保持快速、可預測，且沒有副作用。其取捨在於驗證步驟的責任落在您身上，也就是行銷人員。在無痕分頁中開啟產生的連結，檢查頁面是否能載入，並在您的報表工具中確認 source、medium 和 campaign 如預期出現，然後再大量發布。
您放入 UTM 欄位之值的隱私規則
瀏覽器端處理可保護目的地 URL，但無法在連結發布後保護它。查詢參數可能會出現在瀏覽器歷史記錄、推薦連結記錄、分析系統和共享連結中。這表示您寫入 utm_source、utm_medium、utm_campaign、utm_term 和 utm_content 中的標籤，會隨著該連結到處傳播。
幾個簡單的規則可讓這種曝險保持在低水準。請使用描述行銷版位的活動標籤，而不是描述接收者的標籤。source 值為 google、medium 為 cpc 是安全的;source 值為客戶姓名則不安全。請避免在任何 UTM 欄位中使用電子郵件地址、電話號碼、帳號、內部工單編號，或任何其他個人資訊。請讓團隊中使用的標籤保持一致，這樣您才不會意外建立一個近似重複、且比原始版本揭露更多脈絡的版本。請在連結之外(例如在試算表或追蹤器中)保留一份獨立的活動記錄，這樣您就不會為了記住該連結是給誰的，而有誘因將可識別的細節編碼進 URL。
該工具會移除您輸入內容中多餘的前後空白，並且不會變更大小寫，也不會代您發明分類法。這會原封不動地保留您所撰寫的內容，無論好壞。欄位中應該包含什麼內容的責任，仍然在您身上。
確認 UTM 產生器在本地執行的跡象
您可以自行驗證安全性的宣稱，而不是憑空信任它。一些快速的檢查適用於任何以瀏覽器為基礎的產生器，包括這個。開啟頁面原始碼，並確認 URL 建構邏輯位於您可以閱讀的腳本中。開啟開發人員工具中的「Network」(網路)面板，產生一個連結，並觀察是否有新的請求。開啟該頁面，中斷網路連線，然後再次嘗試使用該工具。如果它仍然能產生有效的結果，則表示工作是在您的機器上完成的。查看隱私權聲明或關於說明中，是否有明確聲明表單值不會傳送到後端。誠實的說明、您可以檢查的腳本，以及使用期間沒有網路流量，這三者的結合，是該產生器安全的最有力實際證據。
若要更仔細地了解工作流程本身，在瀏覽器中使用 UTM 連結產生器的操作說明，以更詳細的評論涵蓋了相同的流程。結合安全性檢視與操作說明，您將同時獲得進行私密、準確活動標記的原因與方法。