---
slug: erlaubte-domains
title: "Warum muss ich Domains freigeben?"
category: installation
locale: de
updated: 2026-10-17
keywords: ["Domain","erlaubte Domains","DOMAIN_NOT_ALLOWED","Origin","Staging"]
questions: ["Was bedeutet DOMAIN_NOT_ALLOWED und wie ergänze ich eine Domain?","DOMAIN_NOT_ALLOWED","Domain freischalten","Staging-Umgebung messen","Subdomain hinzufügen","Domain entfernen","Wie entferne ich eine erlaubte Domain?","Kann jemand meinen Schreibschlüssel missbrauchen?"]
url: https://bench.metrunio.com/de/hilfe/erlaubte-domains
---

# Warum muss ich Domains freigeben?

**Was bedeutet DOMAIN_NOT_ALLOWED und wie ergänze ich eine Domain?**

Der Schreibschlüssel ist im Quelltext sichtbar; damit ihn keine fremde Website im Browser ihrer Besucher verwenden kann, prüft der Collector die Herkunft der Anfrage. Steht die Domain nicht in der Liste der erlaubten Domains, wird das Event mit DOMAIN_NOT_ALLOWED abgewiesen. Eine Anfrage außerhalb eines Browsers hält diese Prüfung nicht ab, deshalb meldest du Käufe am besten zusätzlich über deinen Server.

1. Öffne „Einrichtung“ und gehe zu „Websites und erlaubte Domains“. Unter der Tabelle steht „Erlaubte Domains ändern“; hast du mehrere Websites, wählst du dort die betreffende.
2. Trage die Domain ohne https:// und ohne Pfad ein und klicke auf „Domain hinzufügen“. Das wiederholst du für jede Domain, von der aus gemessen werden soll, etwa eine Staging-Adresse.
3. Wirksam wird die Änderung spätestens nach 30 Sekunden.
4. Prüfe im Live-Test, ob Events wieder ankommen.

Subdomains einer erlaubten Domain gelten mit: Steht example.de in der Liste, nimmt Metrunio auch www.example.de und shop.example.de an. Umgekehrt nicht: Steht nur www.example.de da, kommt von example.de nichts an.

Mit „Entfernen“ neben einer Domain nimmst du sie wieder heraus. Von dort und von ihren Subdomains nimmt Metrunio danach nichts mehr aus dem Browser an; was schon gemessen ist, bleibt. Die Hauptadresse der Website, mit der du sie angelegt hast, bleibt immer erlaubt und lässt sich nicht entfernen. Domains ändern darf die Rolle Admin.

> **Hinweis:** Trage deine Testumgebung mit ein, wenn dort gemessen werden soll, und setze dort testMode: true, damit die Daten die Berichte nicht verändern.

## Was die Prüfung nicht leistet

Die Herkunftsprüfung schützt vor fremden Websites im Browser, nicht vor gefälschten Meldungen. Ein Programm außerhalb eines Browsers setzt die Herkunft, wie es will, oder lässt sie weg, und Anfragen ohne Herkunft nimmt der Collector an, weil Server keine senden. Wer deinen Schreibschlüssel aus dem Quelltext kopiert, kann damit also Ereignisse und auch Käufe melden.

> **Achtung:** Melde Käufe deshalb zusätzlich über die Server Events API oder ein Plugin. Meldet dein Server einen Kauf, gelten Wert und Währung vom Server, auch wenn vorher jemand dieselbe Bestellnummer über den Browser gemeldet hat; unter „Datenstatus“ steht dann ORDER_VALUE_FROM_SERVER. Ohne Servermeldung kann Metrunio einen gefälschten Browserkauf nicht von einem echten unterscheiden.

## Ebenfalls gefragt

- DOMAIN_NOT_ALLOWED
- Domain freischalten
- Staging-Umgebung messen
- Subdomain hinzufügen
- Domain entfernen
- Wie entferne ich eine erlaubte Domain?
- Kann jemand meinen Schreibschlüssel missbrauchen?

## Weiterführend

- https://bench.metrunio.com/de/hilfe/site-id-und-write-key
- https://bench.metrunio.com/de/hilfe/warum-keine-pageviews
- https://bench.metrunio.com/de/hilfe/fehlercodes