{"id":22657,"date":"2026-10-13T20:17:00","date_gmt":"2026-10-13T18:17:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=22657"},"modified":"2026-10-10T22:59:08","modified_gmt":"2026-10-10T20:59:08","slug":"safari-27-mierzalnosc-2027-co-jest-blokowane-architektura-trackingu","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/pl\/digital-analytics-pl\/safari-27-mierzalnosc-2027-co-jest-blokowane-architektura-trackingu\/","title":{"rendered":"Safari 27 i mierzalno\u015b\u0107 w 2027 roku: co jest technicznie blokowane i jaka architektura trackingu si\u0119 utrzyma"},"content":{"rendered":"

Safari 27 odbiera trackingowi po stronie przegl\u0105darki trzy kolejne podstawy: odczyt danych kontekstowych przez skrypty zaklasyfikowane jako \u015bledz\u0105ce, po\u0142\u0105czenia ze znanymi zakresami adres\u00f3w sieci reklamowych oraz kolejne identyfikatory klikni\u0119\u0107 (click ID). Kto w 2027 roku chce mie\u0107 wiarygodne liczby, musi przenie\u015b\u0107 zbieranie danych z przegl\u0105darki na w\u0142asn\u0105 infrastruktur\u0119 \u2013 i dok\u0142adnie zmierzy\u0107, jak du\u017ca jest dzi\u015b luka.<\/p>\n

Dlaczego ten temat ma znaczenie w 2027 roku<\/h2>\n

Od 14 wrze\u015bnia 2026 dost\u0119pny jest iOS 27 z Safari 27 (Improvado<\/a>). To kolejny etap procesu, kt\u00f3ry od 2017 roku rok po roku odbiera kawa\u0142ek pomiaru po stronie przegl\u0105darki.<\/p>\n

W Niemczech Safari odpowiada\u0142o w czerwcu 2026 za 16,8% wszystkich ods\u0142on na wszystkich urz\u0105dzeniach (Statcounter<\/a>), w Austrii za 18,1% (Statcounter<\/a>). Na smartfonach udzia\u0142 wynosi\u0142 w lipcu 2025 ponad jedn\u0105 czwart\u0105: 28,4% (Statista<\/a>). Luka pomiarowa w Safari dotyczy wi\u0119c odczuwalnej cz\u0119\u015bci ka\u017cdego zbioru danych, a w handlu mobilnym cz\u0119sto cz\u0119\u015bci o najwi\u0119kszej sile nabywczej.<\/p>\n

Wok\u00f3\u0142 Safari 26 i 27 kr\u0105\u017cy wiele p\u00f3\u0142prawd. \u201eSafari blokuje Google Tag Managera\u201d jest r\u00f3wnie nie\u015bcis\u0142e jak \u201enic si\u0119 nie zmienia\u201d. Ten artyku\u0142 oddziela udokumentowane fakty od ustale\u0144 z kodu \u017ar\u00f3d\u0142owego, wyja\u015bnia mechanik\u0119 ka\u017cdej warstwy ochrony i ko\u0144czy si\u0119 architektur\u0105 referencyjn\u0105 oraz list\u0105 kontroln\u0105, kt\u00f3ra pozwala wyrazi\u0107 w liczbach luk\u0119 Safari w danej witrynie.<\/p>\n

Warstwy ochrony w skr\u00f3cie<\/h2>\n

Ka\u017cda generacja Safari dociera\u0142a do kolejnego poziomu \u0142a\u0144cucha pomiarowego: najpierw do pami\u0119ci, potem do adres\u00f3w URL, potem do skrypt\u00f3w, a teraz do sieci.<\/p>\n\n\n\n\n\n\n\n
Wersja<\/th>\nWarstwa<\/th>\nMechanizm<\/th>\nDomy\u015blnie dzia\u0142a w<\/th>\n<\/tr>\n
Safari 27 (wrzesie\u0144 2026)<\/td>\nSie\u0107, URL, skrypt<\/td>\nBlokada po\u0142\u0105cze\u0144 ze znanymi zakresami IP sieci reklamowych; wi\u0119cej click ID na li\u015bcie filtr\u00f3w; platformy CDP na li\u015bcie fingerprintingu (wed\u0142ug analizy kodu \u017ar\u00f3d\u0142owego)<\/td>\nzob. sekcja \u201ePotwierdzone a zaobserwowane\u201d<\/td>\n<\/tr>\n
Safari 26 (wrzesie\u0144 2025)<\/td>\nSkrypt<\/td>\nAdvanced Fingerprinting Protection (AFP): sklasyfikowane skrypty trac\u0105 poszczeg\u00f3lne uprawnienia, interfejsy API do fingerprintingu zwracaj\u0105 szum<\/td>\nwszystkich trybach przegl\u0105dania<\/td>\n<\/tr>\n
Safari 17 (2023)<\/td>\nURL, sie\u0107<\/td>\nAdvanced Tracking and Fingerprinting Protection (ATFP): usuwanie znanych click ID, blokada znanych domen \u015bledz\u0105cych<\/td>\nprzegl\u0105daniu prywatnym, linkach z Poczty i Wiadomo\u015bci<\/td>\n<\/tr>\n
Safari 16.4 (kwiecie\u0144 2023)<\/td>\nCiasteczko<\/td>\nCiasteczka ustawiane przez serwer maks. 7 dni, je\u015bli pierwsza po\u0142owa adresu IP serwera ustawiaj\u0105cego r\u00f3\u017cni si\u0119 od adresu IP witryny<\/td>\nwszystkich trybach<\/td>\n<\/tr>\n
ITP (od 2017)<\/td>\nCiasteczko, pami\u0119\u0107<\/td>\nOgraniczony czas \u017cycia ciasteczek ustawianych przez JavaScript i pami\u0119ci przegl\u0105darki<\/td>\nwszystkich trybach<\/td>\n<\/tr>\n<\/table>\n

\u0179r\u00f3d\u0142a: TAGGRS o Safari 27<\/a>, TAGGRS o Safari 26<\/a>, Snowplow o regule IP<\/a>.<\/p>\n

Potwierdzone a zaobserwowane: co jest oficjalne, a co pochodzi z kodu \u017ar\u00f3d\u0142owego<\/h2>\n

Oficjalne informacje o wydaniu Safari 27 nie zawieraj\u0105 \u017cadnego wpisu o ochronie przed \u015bledzeniem. Wed\u0142ug analizy Improvado ani zapowied\u017a iOS 27 od Apple, ani informacje o wydaniu, ani wpis o nowo\u015bciach w WebKit nie wspominaj\u0105 o zmianie w Link Tracking Protection (Improvado<\/a>). Oficjalna dokumentacja Safari 26 sprowadza si\u0119 w istocie do jednego zdania: ochrona przed fingerprintingiem przez znane skrypty \u015bledz\u0105ce.<\/p>\n

Nowo\u015bci w Safari 27 pochodz\u0105 z analizy otwartego kodu \u017ar\u00f3d\u0142owego WebKit, kt\u00f3r\u0105 przeprowadzi\u0142 analytics engineer Mariusz Brucki i opublikowa\u0142 w lipcu 2026 (TAGGRS<\/a>). Analiza jest szczeg\u00f3\u0142owa, ale pochodzi od dostawcy infrastruktury do trackingu po stronie serwera. Dla planowania oznacza to, \u017ce mechanizmy s\u0105 udokumentowane w kodzie, a ich dok\u0142adny zasi\u0119g w wydanej wersji ka\u017cda witryna musi przetestowa\u0107 samodzielnie.<\/p>\n

Najwa\u017cniejsze ustalenie strukturalne dotyczy list regu\u0142. Wed\u0142ug analizy to, kt\u00f3re click ID s\u0105 usuwane, kt\u00f3re skrypty ograniczane i kt\u00f3re zakresy IP blokowane, zapisano w osobnej bibliotece systemowej. Apple mo\u017ce j\u0105 aktualizowa\u0107 niezale\u017cnie od przegl\u0105darki, bez informacji o wydaniu i bez aktualizacji Safari.<\/p>\n

Wynika z tego nowy spos\u00f3b pracy: zgodno\u015b\u0107 z Safari nie jest ju\u017c projektem na ka\u017cde du\u017ce wydanie, lecz sta\u0142ym zadaniem monitoringu. Luka pomiarowa mo\u017ce powsta\u0107 dowolnego dnia, nie tylko we wrze\u015bniu.<\/p>\n

AFP w szczeg\u00f3\u0142ach: tag wysy\u0142a \u017c\u0105danie, a dane i tak pozostaj\u0105 puste<\/h2>\n

Advanced Fingerprinting Protection<\/a> nie blokuje sklasyfikowanego skryptu w ca\u0142o\u015bci, lecz odbiera mu pojedyncze uprawnienia. Wed\u0142ug analizy kodu \u017ar\u00f3d\u0142owego Apple mo\u017ce dla ka\u017cdego skryptu osobno zablokowa\u0107: parametry zapytania w URL (click ID, warto\u015bci UTM), referrer, dost\u0119p do ciasteczek, Local Storage, Canvas API, wymiary ekranu i okna, informacje o sprz\u0119cie oraz \u017c\u0105dania sieciowe (TAGGRS<\/a>).<\/p>\n

W\u0142a\u015bnie dlatego AFP jest zdradliwe dla analityki. Skrypt, kt\u00f3ry nadal mo\u017ce wysy\u0142a\u0107 \u017c\u0105dania sieciowe, ale nie odczytuje ani query stringu, ani referrera, tworzy technicznie poprawne trafienie bez \u017ar\u00f3d\u0142a. W zak\u0142adce sieci wszystko \u015bwieci na zielono, a w raporcie ro\u015bnie \u201eDirect\u201d albo \u201eUnassigned\u201d. Tej cichej utraty danych nie wychwyci \u017caden debuger tag\u00f3w; wida\u0107 j\u0105 dopiero w rozk\u0142adzie kana\u0142\u00f3w wed\u0142ug przegl\u0105darki.<\/p>\n

Wed\u0142ug analizy na li\u015bcie fingerprintingu znajduj\u0105 si\u0119 mi\u0119dzy innymi LinkedIn Insight Tag oraz platformy CDP Tealium i Segment. Drugi punkt ma wi\u0119ksze znaczenie: je\u015bli piksel konwersji jest wyzwalany przez sklasyfikowany kontener CDP, dziedziczy jego ograniczenia. Kontener staje si\u0119 pojedynczym punktem awarii dla wszystkich tag\u00f3w w nim umieszczonych.<\/p>\n

Do tego dochodzi szum. Interfejsy API istotne dla fingerprintingu zwracaj\u0105 w Safari 26 przy ka\u017cdym zapytaniu nieco inne warto\u015bci (gblock<\/a>). Ka\u017cda logika, kt\u00f3ra \u0142\u0105czy cechy urz\u0105dzenia w identyfikator, wytwarza przez to niestabilne ID. Skutkiem s\u0105 sztucznie zawy\u017cone liczby u\u017cytkownik\u00f3w, zani\u017cone wska\u017aniki powrot\u00f3w i rozbite \u015bcie\u017cki klienta. Identyfikacja oparta na fingerprintingu jest wi\u0119c w Safari nie tylko niepo\u017c\u0105dana, lecz po prostu bezu\u017cyteczna.<\/p>\n

Warstwa sieciowa: liczy si\u0119 cel, a nie pochodzenie skryptu<\/h2>\n

Wed\u0142ug analizy kodu \u017ar\u00f3d\u0142owego Safari 27 sprawdza po\u0142\u0105czenia wychodz\u0105ce z list\u0105 znanych podsieci sieci reklamowych i przerywa je, zanim zostan\u0105 nawi\u0105zane (TAGGRS<\/a>). Dzieje si\u0119 to poni\u017cej strony, w warstwie transportowej. Przyk\u0142adem z analizy jest punkt ko\u0144cowy Bing UET bat.bing.com<\/code>, blokowany zar\u00f3wno po domenie, jak i po zakresie IP. Wed\u0142ug analizy dane filtr\u00f3w przypominaj\u0105 wpisy z otwartej infrastruktury Chromium do wykrywania reklam.<\/p>\n

W tym miejscu powstaje najcz\u0119stsze nieporozumienie wok\u00f3\u0142 \u201eproxy first-party\u201d. Istniej\u0105 dwa zasadniczo r\u00f3\u017cne warianty:<\/p>\n\n\n\n\n
Wariant<\/th>\nCo przechodzi przez w\u0142asn\u0105 domen\u0119<\/th>\nDok\u0105d przegl\u0105darka wysy\u0142a dane<\/th>\nDzia\u0142anie blokady IP<\/th>\n<\/tr>\n
Hosting skryptu<\/td>\nTylko plik JavaScript<\/td>\nBezpo\u015brednio na serwery platformy<\/td>\nDzia\u0142a: po\u0142\u0105czenie z celem zostaje odci\u0119te<\/td>\n<\/tr>\n
Punkt zbierania danych (collection endpoint)<\/td>\nSamo przyjmowanie danych, np. \/metrics<\/code><\/td>\nNa w\u0142asny serwer, kt\u00f3ry przekazuje dane dalej po stronie serwera<\/td>\nNie dzia\u0142a: przegl\u0105darka nie \u0142\u0105czy si\u0119 z \u017cadnym adresem IP platformy<\/td>\n<\/tr>\n<\/table>\n

Skrypt o zmienionej nazwie na w\u0142asnej subdomenie nic wi\u0119c w Safari 27 nie daje, dop\u00f3ki wysy\u0142a dane bezpo\u015brednio do platformy. Odporny jest tylko wariant, w kt\u00f3rym przegl\u0105darka komunikuje si\u0119 wy\u0142\u0105cznie z w\u0142asn\u0105 infrastruktur\u0105 witryny, a przekazywanie odbywa si\u0119 mi\u0119dzy serwerami.<\/p>\n

Otwarte pozostaje pytanie, jak AFP klasyfikuje skrypty hostowane samodzielnie. Z publicznych \u017ar\u00f3de\u0142 nie wynika jednoznacznie, czy klasyfikacja zale\u017cy od adresu URL skryptu, od wzorc\u00f3w w kodzie, czy od obu. Samodzielny hosting nie jest wi\u0119c pewn\u0105 ochron\u0105 przed odebraniem uprawnie\u0144, a jedynie przed blokad\u0105 domeny.<\/p>\n

Link Tracking Protection: d\u0142u\u017csza lista, ten sam zakres<\/h2>\n

Link Tracking Protection usuwa znane click ID, zanim strona docelowa si\u0119 za\u0142aduje. Wed\u0142ug analizy kodu \u017ar\u00f3d\u0142owego w Safari 27 dochodz\u0105 nowe parametry (TAGGRS<\/a>):<\/p>\n\n\n\n\n\n\n
Platforma<\/th>\nParametr<\/th>\nStatus<\/th>\n<\/tr>\n
X<\/td>\ntwclid<\/code>, cn<\/code>, cxt<\/code><\/td>\nnowo\u015b\u0107 w Safari 27<\/td>\n<\/tr>\n
YouTube<\/td>\nsi<\/code><\/td>\nnowo\u015b\u0107 w Safari 27<\/td>\n<\/tr>\n
Threads<\/td>\nxmt<\/code><\/td>\nnowo\u015b\u0107 w Safari 27<\/td>\n<\/tr>\n
Google, Meta, Microsoft<\/td>\ngclid<\/code>, dclid<\/code>, fbclid<\/code>, msclkid<\/code><\/td>\nod Safari 17<\/td>\n<\/tr>\n<\/table>\n

Wed\u0142ug dokumentacji Apple zakres dzia\u0142ania si\u0119 nie zmieni\u0142: przegl\u0105danie prywatne oraz linki z Poczty i Wiadomo\u015bci (Improvado<\/a>). Przy zwyk\u0142ym przegl\u0105daniu click ID domy\u015blnie pozostaj\u0105 nienaruszone. Wyj\u0105tkiem s\u0105 u\u017cytkownicy, kt\u00f3rzy w ustawieniach Safari przestawili prze\u0142\u0105cznik ATFP na ca\u0142e przegl\u0105danie (w angielskim interfejsie \u201eAll Browsing\u201d).<\/p>\n

Standardowe parametry UTM, takie jak utm_source<\/code>, utm_medium<\/code> i utm_campaign<\/code>, nie znajduj\u0105 si\u0119 na li\u015bcie. Do przypisywania kana\u0142\u00f3w parametry UTM s\u0105 zatem stabilniejsze ni\u017c click ID poszczeg\u00f3lnych platform. Pozostaj\u0105 dwa zastrze\u017cenia: AFP i tak mo\u017ce zabroni\u0107 sklasyfikowanym skryptom odczytu adresu URL, a dotychczasowy schemat Apple polega\u0142 na tym, by najpierw rozszerzy\u0107 list\u0119, a p\u00f3\u017aniej poszerzy\u0107 jej egzekwowanie.<\/p>\n

Praktyczny wniosek: ka\u017cda kampania powinna opr\u00f3cz automatycznego tagowania (auto-tagging) zawiera\u0107 poprawne parametry UTM. Dla atrybucji bardziej odpornym \u017ar\u00f3d\u0142em prawdy jest w\u0142asne przypisanie kana\u0142\u00f3w oparte na UTM.<\/p>\n

Niedoceniana pu\u0142apka: ciasteczka serwerowe i regu\u0142a prefiksu IP<\/h2>\n

Wiele konfiguracji po stronie serwera po cichu traci w Safari d\u0142ugoterminowe identyfikatory, cho\u0107 uchodz\u0105 za \u201efirst-party\u201d<\/a>. Przyczyn\u0105 jest regu\u0142a obowi\u0105zuj\u0105ca od Safari 16.4, kt\u00f3ra nigdy nie trafi\u0142a do informacji o wydaniu: ciasteczka ustawiane przez serwer wygasaj\u0105 po maksymalnie 7 dniach, je\u015bli pierwsza po\u0142owa adresu IP serwera ustawiaj\u0105cego nie zgadza si\u0119 z adresem IP serwera odwiedzanej witryny (Snowplow<\/a>). Dotyczy to zar\u00f3wno IPv4, jak i IPv6.<\/p>\n

Typowy przyk\u0142ad: witryna dzia\u0142a u dostawcy hostingu pod adresem 203.0.113.10<\/code>, a serwer tagowania pod data.example.com<\/code> w us\u0142udze chmurowej z adresem 198.51.100.20<\/code>. Mimo w\u0142asnej subdomeny i ciasteczka HttpOnly<\/code> Safari traktuje ten serwer jak stron\u0119 trzeci\u0105. U\u017cytkownik, kt\u00f3ry wraca po dziesi\u0119ciu dniach, pojawia si\u0119 jako nowy.<\/p>\n

Rozwi\u0105zanie le\u017cy w architekturze: punkt zbierania danych musi by\u0107 obs\u0142ugiwany z tej samej przestrzeni adres\u00f3w IP co g\u0142\u00f3wny dokument. W praktyce sprawdza si\u0119 \u015bcie\u017cka w domenie g\u0142\u00f3wnej, na przyk\u0142ad example.com\/metrics<\/code>, kt\u00f3r\u0105 poprzedzaj\u0105cy reverse proxy lub CDN przekazuje do serwera tagowania<\/a>. Przegl\u0105darka i witryna widz\u0105 wtedy ten sam adres IP, a czas \u017cycia ciasteczka zostaje zachowany.<\/p>\n

Do kontroli wystarczy Web Inspector w Safari: w zak\u0142adce Storage wida\u0107 czas wyga\u015bni\u0119cia ciasteczka z identyfikatorem. Je\u015bli widnieje tam data za siedem dni zamiast za rok, regu\u0142a dzia\u0142a.<\/p>\n

Architektura referencyjna 2027: przegl\u0105darka rozmawia ju\u017c tylko z w\u0142asn\u0105 infrastruktur\u0105<\/h2>\n

Pomiar odporny na Safari opiera si\u0119 na jednej zasadzie: przegl\u0105darka wysy\u0142a zdarzenia wy\u0142\u0105cznie do punktu ko\u0144cowego we w\u0142asnej domenie i we w\u0142asnej przestrzeni IP, a wszystko dalej odbywa si\u0119 mi\u0119dzy serwerami. Blokada sieciowa, blokada domen i skracanie \u017cycia ciasteczek trac\u0105 wtedy jakikolwiek punkt zaczepienia na \u015bcie\u017cce pomiaru.<\/p>\n

\n\"Dwie
W Safari 27 otwarta pozostaje tylko \u015bcie\u017cka pomiaru, w kt\u00f3rej przegl\u0105darka \u0142\u0105czy si\u0119 wy\u0142\u0105cznie z w\u0142asn\u0105 domen\u0105, a przekazywanie danych odbywa si\u0119 na serwerze.<\/figcaption><\/figure>\n

Koncepcja opiera si\u0119 na pi\u0119ciu elementach:<\/p>\n

    \n
  1. Punkt zbierania danych w tym samym originie.<\/strong> \u015acie\u017cka taka jak example.com\/metrics<\/code>, obs\u0142ugiwana przez ten sam reverse proxy lub ten sam CDN co witryna. Wysy\u0142a tam dane lekki w\u0142asny skrypt albo klient serwerowego mened\u017cera tag\u00f3w. Z przegl\u0105darki nie wychodz\u0105 \u017cadne po\u0142\u0105czenia do domen platform.<\/li>\n
  2. Zapis kontekstu przy \u017c\u0105daniu dokumentu.<\/strong> Serwer, kt\u00f3ry dostarcza stron\u0119 docelow\u0105, widzi pe\u0142ny adres URL \u017c\u0105dania i nag\u0142\u00f3wek Referer<\/code>, niezale\u017cnie od tego, jakie uprawnienia AFP odbiera skryptowi. To tutaj serwer odczytuje click ID i warto\u015bci UTM i wi\u0105\u017ce je z sesj\u0105. Granica: tego, co Link Tracking Protection usun\u0119\u0142o przed nawigacj\u0105, nie otrzyma r\u00f3wnie\u017c serwer.<\/li>\n
  3. Stabilny identyfikator first-party.<\/strong> Ustawiany przez Set-Cookie<\/code> z tej samej przestrzeni IP, z atrybutami HttpOnly<\/code>, Secure<\/code> i SameSite=Lax<\/code>. Bez wyprowadzania z cech urz\u0105dzenia, bo te w Safari i tak zwracaj\u0105 szum.<\/li>\n
  4. Przekazywanie po stronie serwera.<\/strong> Konwersje trafiaj\u0105 do API konwersji platform reklamowych, zdarzenia analityczne do punkt\u00f3w ko\u0144cowych po stronie serwera, takich jak GA4 Measurement Protocol lub kontener serwerowy. Ka\u017cde zdarzenie ma event_id<\/code>, aby platformy mog\u0142y usuwa\u0107 duplikaty z nadal dzia\u0142aj\u0105cymi tagami w przegl\u0105darce. Status zgody jest przesy\u0142any jako pole w ka\u017cdym zdarzeniu i steruje przekazywaniem.<\/li>\n
  5. W\u0142asny magazyn surowych danych.<\/strong> Ka\u017cde zdarzenie trafia najpierw do w\u0142asnej tabeli, na przyk\u0142ad w BigQuery, ClickHouse lub PostgreSQL, i dopiero potem jest rozsy\u0142ane dalej. Ta tabela jest punktem odniesienia dla ka\u017cdego monitoringu luk i uniezale\u017cnia pomiar od raport\u00f3w platform.<\/li>\n<\/ol>\n

    Efekt uboczny: mniej JavaScriptu stron trzecich na stronie wyra\u017anie poprawia czas \u0142adowania i Interaction to Next Paint.<\/p>\n

    Pomiar luki Safari: macierz test\u00f3w, wska\u017aniki, zapytanie<\/h2>\n

    Wielko\u015b\u0107 luki w danej witrynie da si\u0119 wyrazi\u0107 prostym por\u00f3wnaniem: logi serwera licz\u0105 ka\u017cd\u0105 dostarczon\u0105 stron\u0119, a analityka liczy tylko to, co dotrze do przegl\u0105darki. R\u00f3\u017cnica w podziale na przegl\u0105darki zaw\u0119\u017ca efekt przegl\u0105darki. Nie wyodr\u0119bnia go jednak ca\u0142kowicie: za\u0142o\u017ceniem jest, \u017ce odrzucone zgody i blokery reklam dzia\u0142aj\u0105 w Chrome i Safari podobnie. Safari obs\u0142uguje w\u0142asne blokery tre\u015bci, a odsetek zg\u00f3d mo\u017ce si\u0119 r\u00f3\u017cni\u0107 w zale\u017cno\u015bci od przegl\u0105darki. Odsetek zg\u00f3d wed\u0142ug przegl\u0105darki z w\u0142asnego logu zg\u00f3d pokazuje, jaka cz\u0119\u015b\u0107 r\u00f3\u017cnicy wynika z tego czynnika.<\/p>\n

    R\u0119czna macierz test\u00f3w<\/h3>\n\n\n\n\n\n\n\n
    Scenariusz<\/th>\nUstawienie<\/th>\nCo sprawdzi\u0107 w Web Inspectorze<\/th>\n<\/tr>\n
    Safari 27, zwyk\u0142e przegl\u0105danie<\/td>\nDomy\u015blne<\/td>\nCzas wyga\u015bni\u0119cia ciasteczka z identyfikatorem, \u017c\u0105dania wychodz\u0105ce, referrer w trafieniu<\/td>\n<\/tr>\n
    Safari 27, przegl\u0105danie prywatne<\/td>\nDomy\u015blne<\/td>\nCzy gclid<\/code> i twclid<\/code> docieraj\u0105 w adresie URL<\/td>\n<\/tr>\n
    Safari 27, ATFP dla ca\u0142ego przegl\u0105dania<\/td>\nUstawienia \u2192 Safari \u2192 Zaawansowane<\/td>\nZablokowane \u017c\u0105dania, click ID, warto\u015bci UTM<\/td>\n<\/tr>\n
    Link z Poczty lub Wiadomo\u015bci<\/td>\nLink testowy z gclid<\/code> i UTM<\/td>\nKt\u00f3re parametry docieraj\u0105 do strony docelowej<\/td>\n<\/tr>\n
    Aktualny Chrome<\/td>\nDomy\u015blne<\/td>\nWarto\u015bci referencyjne dla wszystkich punkt\u00f3w powy\u017cej<\/td>\n<\/tr>\n<\/table>\n

    Cztery wska\u017aniki do bie\u017c\u0105cego monitoringu<\/h3>\n
      \n
    1. Wska\u017anik pokrycia wed\u0142ug przegl\u0105darki:<\/strong> zdarzenia ods\u0142ony podzielone przez \u017c\u0105dania dokument\u00f3w z log\u00f3w serwera po odfiltrowaniu bot\u00f3w.<\/li>\n
    2. Wska\u017anik click ID:<\/strong> udzia\u0142 wej\u015b\u0107 z p\u0142atnych kampanii z click ID, Safari w por\u00f3wnaniu z Chrome w tej samej kampanii.<\/li>\n
    3. Udzia\u0142 \u201eDirect\u201d wed\u0142ug przegl\u0105darki:<\/strong> warto\u015b\u0107 rosn\u0105ca tylko w Safari wskazuje na odebrany dost\u0119p do referrera lub adresu URL.<\/li>\n
    4. Wska\u017anik powrot\u00f3w po 8\u201330 dniach:<\/strong> je\u015bli w Safari gwa\u0142townie spada, prawdopodobnie dzia\u0142a limit 7 dni.<\/li>\n<\/ol>\n

      Przyk\u0142adowe zapytanie (BigQuery SQL)<\/h3>\n

      Warunkiem jest identyfikator \u017c\u0105dania, kt\u00f3ry serwer przy dostarczaniu zapisuje w dokumencie, a zdarzenie ods\u0142ony odsy\u0142a z powrotem. Dzi\u0119ki temu wiersz logu i zdarzenie da si\u0119 po\u0142\u0105czy\u0107 dok\u0142adnie.<\/p>\n

      -- Wska\u017anik pokrycia i wska\u017anik click ID wed\u0142ug przegl\u0105darki, ostatnie 28 dni\nWITH logs AS (\n  SELECT browser_family, request_id,\n         REGEXP_CONTAINS(url, r'[?&](gclid|msclkid|fbclid|twclid)=') AS has_click_id\n  FROM server_access_logs\n  WHERE is_document_request AND NOT is_bot\n    AND ts >= TIMESTAMP_SUB(CURRENT_TIMESTAMP(), INTERVAL 28 DAY)\n),\nhits AS (\n  SELECT DISTINCT request_id\n  FROM analytics_events\n  WHERE event_name = 'page_view'\n    AND ts >= TIMESTAMP_SUB(CURRENT_TIMESTAMP(), INTERVAL 28 DAY)\n)\nSELECT\n  l.browser_family,\n  COUNT(*) AS zapytania_dokumentow,\n  ROUND(COUNTIF(h.request_id IS NOT NULL) \/ COUNT(*), 3) AS wskaznik_pokrycia,\n  ROUND(COUNTIF(l.has_click_id) \/ COUNT(*), 3) AS wskaznik_click_id\nFROM logs l\nLEFT JOIN hits h USING (request_id)\nGROUP BY l.browser_family\nORDER BY zapytania_dokumentow DESC;<\/code><\/pre>\n
      Je\u015bli wska\u017anik pokrycia (wskaznik_pokrycia<\/code>) Safari jest o kilka punkt\u00f3w procentowych ni\u017cszy ni\u017c w Chrome, jest to luka wynikaj\u0105ca z przegl\u0105darki. Poniewa\u017c Apple mo\u017ce zmienia\u0107 listy regu\u0142 bez aktualizacji, to zapytanie powinno trafi\u0107 do codziennego dashboardu z alarmem przy skokowych zmianach.<\/p>\n
      Lista kontrolna na 2027 rok<\/h2>\n
      Osiem punkt\u00f3w decyduje o tym, czy konfiguracja przetrwa Safari 27 i kolejne generacje.<\/p>\n\n\n\n\n\n\n\n\n\n\n
      Punkt kontrolny<\/th>\nTest<\/th>\nStan docelowy<\/th>\n<\/tr>\n
      Bezpo\u015brednie po\u0142\u0105czenia z platformami<\/td>\nZak\u0142adka sieci w Safari, filtrowanie po obcych domenach<\/td>\nBrak \u017c\u0105da\u0144 z przegl\u0105darki do domen reklamowych lub analitycznych<\/td>\n<\/tr>\n
      Punkt zbierania danych<\/td>\nPor\u00f3wnanie rozwi\u0105zywania DNS witryny i punktu ko\u0144cowego<\/td>\nTa sama \u015bcie\u017cka lub ta sama przestrze\u0144 IP co g\u0142\u00f3wny dokument<\/td>\n<\/tr>\n
      Czas \u017cycia ciasteczka z identyfikatorem<\/td>\nWeb Inspector \u2192 Storage<\/td>\nUstawiane przez Set-Cookie<\/code>, wygasa wyra\u017anie p\u00f3\u017aniej ni\u017c po 7 dniach<\/td>\n<\/tr>\n
      Zale\u017cno\u015b\u0107 od CDP<\/td>\nInwentaryzacja wszystkich tag\u00f3w w ka\u017cdym kontenerze<\/td>\nBrak tag\u00f3w konwersji dzia\u0142aj\u0105cych wy\u0142\u0105cznie przez klienta Tealium lub Segment<\/td>\n<\/tr>\n
      Zapis click ID<\/td>\nLog serwera strony docelowej<\/td>\nClick ID i warto\u015bci UTM s\u0105 zapisywane przy \u017c\u0105daniu dokumentu<\/td>\n<\/tr>\n
      Dyscyplina UTM<\/td>\nPr\u00f3ba wszystkich aktywnych kampanii<\/td>\nKa\u017cda kampania z kompletnymi parametrami UTM opr\u00f3cz automatycznego tagowania<\/td>\n<\/tr>\n
      Deduplikacja<\/td>\nSprawdzenie \u0142adunku zdarzenia (payload)<\/td>\nKa\u017cde zdarzenie z unikalnym event_id<\/code><\/td>\n<\/tr>\n
      Monitoring luk<\/td>\nDashboard z log\u00f3w serwera i surowych danych<\/td>\nCodzienny wska\u017anik pokrycia wed\u0142ug przegl\u0105darki z progiem alarmowym<\/td>\n<\/tr>\n<\/table>\n
      Podsumowanie<\/h2>\n
      Safari 27 wyznacza moment, w kt\u00f3rym obej\u015bcia po stronie przegl\u0105darki dochodz\u0105 do kresu. Skrypty o zmienionych nazwach, nowe subdomeny i proxy s\u0142u\u017c\u0105ce tylko do hostingu skrypt\u00f3w celuj\u0105 w miejsca, kt\u00f3re Safari kontroluje dzi\u015b na g\u0142\u0119bszym poziomie. Wiarygodny pozostaje pomiar, w kt\u00f3rym udzia\u0142 przegl\u0105darki ogranicza si\u0119 do jednego \u017c\u0105dania do w\u0142asnej domeny.<\/p>\n
      Najwi\u0119ksz\u0105 d\u017awigni\u0105 na 2027 rok nie jest przy tym kolejne narz\u0119dzie, lecz widoczno\u015b\u0107. Kto codziennie oblicza wska\u017anik pokrycia wed\u0142ug przegl\u0105darki z w\u0142asnych log\u00f3w serwera, wychwyci ka\u017cd\u0105 cich\u0105 zmian\u0119 regu\u0142 Apple w ci\u0105gu jednego dnia, a nie dopiero po raporcie kwartalnym.<\/p>\n
      \n
      Pytania i odpowiedzi<\/h2>\n
      Czy zamiast \u015bcie\u017cki w domenie g\u0142\u00f3wnej wystarczy rekord CNAME wskazuj\u0105cy na serwer tagowania dostawcy?<\/h3>\n
      Nie. CNAME zmienia tylko nazw\u0119, a nie cel: przegl\u0105darka nadal \u0142\u0105czy si\u0119 z adresem IP dostawcy. Regu\u0142a prefiksu IP skraca wi\u0119c \u017cycie ciasteczek serwerowych do 7 dni, a je\u015bli adres le\u017cy w zablokowanym zakresie sieci reklamowej, Safari 27 ca\u0142kowicie przerywa po\u0142\u0105czenie.<\/p>\n
      Co dzieje si\u0119 ze wska\u017anikiem pokrycia, gdy CDN dostarcza strony z pami\u0119ci podr\u0119cznej?<\/h3>\n
      Pami\u0119\u0107 podr\u0119czna CDN zaburza zapytanie w dw\u00f3ch miejscach. Po pierwsze, \u017c\u0105danie dokumentu, na kt\u00f3re CDN odpowiada z pami\u0119ci podr\u0119cznej, w og\u00f3le nie dociera do serwera \u017ar\u00f3d\u0142owego. Jego logi zawieraj\u0105 wtedy tylko cz\u0119\u015b\u0107 ods\u0142on, a podstawa oblicze\u0144 musi pochodzi\u0107 z log\u00f3w dost\u0119pu samego CDN.<\/p>\n
      Po drugie, identyfikator \u017c\u0105dania. Je\u015bli jest zapisany w HTML, a ten HTML trafia do pami\u0119ci podr\u0119cznej, wszyscy odwiedzaj\u0105cy t\u0119 sam\u0105 kopi\u0119 maj\u0105 ten sam identyfikator. Zapytanie znajduje dla wszystkich tych zdarze\u0144 ods\u0142ony tylko jeden wiersz logu, a wska\u017anik przestaje odzwierciedla\u0107 pojedyncze ods\u0142ony. Jednocze\u015bnie w logach CDN pojawia si\u0119 wiele \u017c\u0105da\u0144 bez w\u0142asnego identyfikatora, kt\u00f3rych nie da si\u0119 przypisa\u0107 do \u017cadnego zdarzenia.<\/p>\n
      Sprawdzaj\u0105 si\u0119 dwa rozwi\u0105zania. Identyfikator powstaje dopiero na brzegu sieci, na przyk\u0142ad dzi\u0119ki funkcji CDN, kt\u00f3ra przy ka\u017cdym dostarczeniu zapisuje go w dokumencie i jednocze\u015bnie w logu. Albo pomiar ogranicza si\u0119 do stron dostarczanych z pomini\u0119ciem pami\u0119ci podr\u0119cznej. Wcze\u015bniejsza kontrola pokazuje, czy problem wyst\u0119puje: je\u015bli wiele zdarze\u0144 ods\u0142ony przychodzi z tym samym identyfikatorem \u017c\u0105dania, pochodzi on z kopii w pami\u0119ci podr\u0119cznej.<\/p>\n<\/div>\n
      \n
      \u0179r\u00f3d\u0142a<\/h2>\n