外部サイトへ飛ぶ前に「確認」をはさむ 予期しないリダイレクトから顧客を守る新しい保護機能
原題: New protection against unexpected redirects
- Online Store
- 仕様変更
- 外部リンク
- リダイレクト保護
- セキュリティ
- ドメイン
- 確認メッセージ
- 顧客体験
- QA
図解:外部サイトへの予期しないリダイレクトから顧客を守る確認メッセージ Online Store / 変更 外部サイトへ飛ぶ前に「確認」をはさむ 予期しないリダイレクトから顧客を守る新しい保護機能 ストアから外部のウェブサイトへ移動する前に、移動先のアドレスを示す短いメッセージが表示されるようになった。顧客は「そのサイトへ進む」か「ストアに戻る」かを選べる。 このページの構成 そもそも何が変わるのか(30秒で理解) 仕組み図解:リンクをクリックしてからの流れ メッセージが出る/出ないリンク 変更前と変更後の比較 記事に書かれていないこと 技術者が押さえるべき5つのポイント 業務に活かせる3つのユースケース 提案で使える1行サマリ 1 そもそも何が変わるのか オンラインストアから ストアの外にあるウェブサイト へ移動するとき、その前に顧客へ確認を求めるようになった。 狙いは 予期しないリダイレクトから顧客を守る こと。 短いメッセージが出る 外部サイトへ移動する前に、確認メッセージが表示される。 移動先アドレスを表示 メッセージにはそのウェブサイトのアドレスが示される。 顧客が選べる 「そのサイトへ進む」か「ストアに戻る」かを顧客が選択する。 2 仕組み図解:リンクをクリックしてからの流れ 判定の詳しいロジック(どのリンク種別・スクリプト遷移が対象になるか)は記事に 記載なし 。記事で明示されているのは「ストア外のウェブサイトへ送る前に確認を求める」という挙動のみ。 3 メッセージが出る/出ないリンク メッセージが出ない 表示なし ストアに接続済みのドメイン ストアに接続されているドメインへの移動では確認メッセージは出ない。 表示なし 対応する Shopify・SNS サイト サポート対象の Shopify サイトとソーシャルサイトは対象外。対象サイトの具体的な一覧は記載なし。 メッセージが出ることがある 表示される場合あり 自社所有だが未接続のサイト マーチャントが所有していても、ストアに接続していないウェブサイトではメッセージが出る可能性がある。 表示 それ以外の外部サイト ストア外のウェブサイトへ顧客を送る場合は確認を求める。 見落としやすい点: ブランドサイト・別ドメインの LP・予約サイトなど「自社のものだけどストアに接続していない」サイトへのリンクにも、顧客から見ると確認メッセージが出ることがある。 4 変更前と変更後の比較 項目 変更前 変更後 外部サイトへの移動 記載なし 確認あり 移動前に確認メッセージ 移動先の可視化 記載なし 表示 ウェブサイトのアドレスを表示 顧客の選択肢 記載なし 続行する/ストアに戻る 接続済みドメイン — 対象外 メッセージなし 対応 Shopify・SNS サイト — 対象外 メッセージなし 自社所有・未接続サイト — 表示の可能性 5 記事に書かれていないこと 記載なし 無効化・許可リスト設定 マーチャントがメッセージを無効にしたり、任意のドメインを例外登録できるかは書かれていない。 記載なし 対応サイトの一覧 「サポート対象の Shopify・ソーシャルサイト」の具体的な範囲は示されていない。 記載なし 対象プラン・地域・API 対象プラン、提供地域、テーマ・アプリ・API 側での扱いは記載なし。 分類は Changed / Online Store 。運用への影響は、実際のストアで外部リンクをクリックして確認するのが確実。 6 技術者が押さえるべき5つのポイント 1. 対象は「ストアの外」への移動 オンラインストアから外部サイトへ顧客を送る場面で確認がはさまる。ストア内の遷移についての言及はない。 2. ドメイン接続が判定の鍵 接続済みドメインはメッセージ対象外。逆に 自社所有でも未接続なら出ることがある 。ドメイン構成の棚卸しがそのまま影響範囲の確認になる。 3. 対応 SNS・Shopify サイトは対象外 サポート対象のソーシャルサイトや Shopify サイトへのリンクではメッセージが出ない。ただし対象範囲の一覧は記載なし。 4. 制御手段は記載なし 無効化・例外ドメイン登録・API での制御について記事は触れていない。前提にした実装・提案はしないこと。 5. 外部送客の導線は再確認が必要 外部サイトへ送る導線(自社所有の別サイト、外部予約・申込ページなど)には、確認ステップが 1 つ増える可能性がある。 外部リンクのクリック後の計測や導線 が想定通りか、実ストアで挙動を確かめておく。 7 業務に活かせる3つのユースケース USE CASE 1 自社ドメインの棚卸しで「意図しない確認メッセージ」を把握する 課題 ブランドサイトや別ドメインの特設ページなど、自社所有だがストアに接続していないサイトへのリンクがある。 打ち手 ストア内の外部リンク先を洗い出し、接続済みドメインかどうかを一覧化。未接続の自社サイトへのリンクを実際にクリックして表示を確認する。 効果 顧客がどこで確認メッセージに出会うかを事前に把握でき、問い合わせや導線への影響を見積もれる。 技術メモ 記事上、接続済みドメインは対象外、未接続の自社サイトは表示される可能性あり。ドメインを接続すべきかの判断材料にする。 USE CASE 2 外部送客がある導線の QA チェック項目に加える 課題 商品ページやフッターから外部の予約・申込・ブランドサイトへ送っている導線が、変更後も想定通り動くか分からない。 打ち手 リリース前・定期の QA 項目に「外部リンクで確認メッセージが出るか/続行で正しく遷移するか/戻るでストアに戻れるか」を追加。 効果 導線変化の見落としを防ぎ、クライアントへの説明も根拠をもって行える。 技術メモ メッセージの無効化手段は記事に記載なし。挙動を受け入れる前提で導線を確認する。 USE CASE 3 顧客の安心材料としてマーチャントに説明する 課題 「外部サイトに飛ばされた」という顧客の不安や問い合わせへの説明材料がほしい。 打ち手 Shopify 標準で、外部サイトへ移動する前に移動先アドレスを示し、顧客が続行か戻るかを選べるようになったことをマーチャントへ共有する。 効果 予期しないリダイレクトから顧客を守る仕組みが標準で入ったことを、ストアの信頼性の説明に使える。 技術メモ 実装作業は不要(記事上、マーチャント側の設定手順の記載なし)。 8 提案で使える1行サマリ 「オンラインストアから外部サイトへ移動する前に、移動先を示して顧客に確認する保護機能が標準で入った。 接続済みドメインと対応 SNS・Shopify サイトは対象外、未接続の自社サイトは要確認。 外部送客の導線とドメイン接続状況を一度点検しておこう。」 source: changelog.shopify.com / new-protection-against-unexpected-redirects 公開日 2026-10-20