Verifica Search Console: come farla e perché si perde

La verifica di Search Console è il passaggio con cui dimostri a Google che un sito è tuo: aggiungi un codice al sito (un tag nella home, un file, un record DNS) e Google lo controlla. Finché lo trova vedi i dati di ricerca, mandi la sitemap e chiedi l’indicizzazione delle pagine. Se il codice sparisce, Google se ne accorge e dopo un po’ ti toglie l’accesso.

Il momento in cui succede è quasi sempre lo stesso: il rifacimento del sito. Il codice di verifica stava nel vecchio tema, il nuovo sito non lo ha, e qualche settimana dopo Search Console risponde “non hai l’autorizzazione”. Qui trovi i 6 metodi di verifica, come scegliere quello che resiste ai cambi di sito, cosa succede ai dati e il caso di uno studio dentistico che l’ha persa un mese dopo essere passato a un sito nuovo.

Cos’è la verifica della proprietà in Search Console

In Search Console ogni sito è una proprietà. Aggiungerla è facile, ma per vedere i dati devi dimostrare di esserne il proprietario: è la verifica. Google la spiega nella guida alla verifica della proprietà del sito, e i punti che contano sono tre.

1. La verifica è legata a una persona. Il tag o il file contengono un codice che appartiene al tuo account Google. Se l’agenzia ha verificato il sito con il suo account e poi sparisce, il proprietario verificato è lei.
2. Google la ricontrolla periodicamente. Non è un timbro messo una volta per sempre. Se il codice non c’è più ricevi una notifica, e se non lo rimetti le autorizzazioni scadono dopo un periodo di tolleranza.
3. Senza proprietari verificati nessuno entra. Quando tutti i proprietari perdono la verifica, perdono l’accesso anche gli utenti che avevano aggiunto, consulenti compresi.

Ci sono anche due tipi di proprietà. La proprietà Dominio copre tutto il dominio, con e senza www, http e https, e si verifica solo con un record DNS. La proprietà con prefisso URL copre un indirizzo preciso, per esempio solo https://www. e non https:// senza www, e accetta tutti i metodi. La differenza è spiegata nella guida di Google alle proprietà, con gli esempi di indirizzi che rientrano o restano fuori.

I 6 metodi di verifica di Search Console

Google ne propone sei. Per un’azienda che ha un sito fatto da un fornitore la domanda giusta non è “quale è più facile”, ma “quale sopravvive se domani rifaccio il sito”.

Tag HTML

Copi un tag <meta name="google-site-verification" ...> e lo incolli nella sezione <head> della home. È il metodo più usato da chi ha WordPress, perché molti plugin SEO hanno un campo apposta. Proprio per questo è il più fragile: il tag vive nelle impostazioni del plugin o del tema, e quando cambi tema, plugin o piattaforma sparisce senza che nessuno se ne accorga.

File HTML

Scarichi da Search Console un file google....html e lo carichi nella cartella principale del sito. Resiste ai cambi di tema, ma non a un sito ricostruito da zero su un’altra piattaforma, se chi fa il nuovo sito non copia anche quel file.

Google Analytics e Google Tag Manager

Se il sito ha già il codice di Google Analytics o lo snippet di Tag Manager, e il tuo account Google ha i permessi giusti su quegli strumenti, la verifica è un clic. Lo stesso Google avverte che basta qualcuno che cambi un modello e ometta il codice per far saltare la verifica: è l’esempio che usa per consigliare un secondo metodo.

Record DNS

Aggiungi un record TXT nel pannello del provider del dominio (Aruba, Register, Hostinger, Cloudflare e così via). È il più scomodo la prima volta, ma è l’unico che non dipende dal sito: puoi rifare il sito dieci volte e la verifica resta. Ed è l’unico metodo per la proprietà Dominio. Se hai già messo mano ai record del dominio per l’email, per esempio per SPF e DKIM, è la stessa schermata.

Google Sites o Blogger

Vale solo per i siti fatti con quelle piattaforme: la verifica passa dall’account Google che li gestisce.

Il caso reale: verifica persa un mese dopo il nuovo sito

Seguo la SEO di uno studio dentistico. A metà ottobre il sito è passato da WordPress a un sito statico nuovo, più veloce. Search Console funzionava e nessuno ha visto avvisi.

Il 9 novembre il controllo SEO automatico, che legge i dati di Search Console via API, si è fermato con un errore 403, permesso negato, su tutte le estrazioni. Controllando l’elenco delle proprietà, quella del sito era passata da proprietario a utente non verificato.

La causa l’abbiamo trovata in pochi minuti:

1. Il vecchio WordPress aveva nella <head> il tag di verifica di Google.
2. Il sito nuovo, online da metà ottobre, non lo aveva.
3. Nel sito non c’era un file di verifica, e nel DNS non c’era un record TXT di Google.

Google ha continuato a cercare il tag, non l’ha trovato e ha tolto l’accesso: ce ne siamo accorti circa quattro settimane dopo il passaggio al sito nuovo. La correzione è stata rimettere lo stesso tag nel layout del sito nuovo, controllare che la build lo contenesse nella home, pubblicare e cliccare Verifica in Search Console.

La stessa mattina ho controllato tutte le proprietà del mio account: 11 su 34 risultano non verificate, compresa la versione https del mio sito. Non tutte sono perdite recenti, alcune non sono mai state verificate da me, ma il controllo dice una cosa semplice: la verifica si guarda raramente, e ci si accorge che manca solo quando serve.

Un dettaglio che rende la cosa insidiosa: per settimane non succede niente. Il sito resta su Google, le posizioni non cambiano, il traffico arriva. Ti accorgi del problema solo quando entri in Search Console, o quando un report automatico smette di funzionare.

Cosa succede ai dati quando la verifica si perde

La risposta breve è: niente. Nella guida alle proprietà Google scrive che la raccolta dei dati continua finché la proprietà è presente nell’account di qualcuno, che abbia un proprietario verificato o no. Quando rimetti la verifica ritrovi lo storico, compreso il periodo in cui non potevi vederlo.

Quello che perdi nel frattempo è il lavoro:

• non vedi query, posizioni e clic, quindi non ti accorgi se una pagina sta perdendo terreno;
• non puoi mandare la sitemap né chiedere l’indicizzazione delle pagine nuove;
• i report e gli script che leggono Search Console via API si fermano;
• i collaboratori aggiunti come utenti restano fuori anche loro.

Se in quelle settimane hai pubblicato pagine nuove o stai controllando un intervento SEO, per esempio una cannibalizzazione che stavi correggendo, il controllo salta.

Come verificare un sito su Search Console, passo per passo

La procedura per rimettere la verifica è la stessa che usi la prima volta.

1. Apri Search Console e dal selettore delle proprietà scegli Aggiungi proprietà.
2. Scegli Dominio se hai accesso al pannello del dominio, Prefisso URL se non ce l’hai.
3. Con la proprietà Dominio copia il record TXT, aggiungilo nel pannello del provider e torna a cliccare Verifica. Se dice che non lo trova, aspetta: i record DNS possono metterci da qualche minuto a qualche ora a propagarsi.
4. Con il prefisso URL scegli tra tag HTML e file HTML. Per il tag, controlla dopo la pubblicazione che sia davvero nella home: apri la pagina, fai clic destro, Visualizza sorgente pagina e cerca google-site-verification.
5. Quando sei dentro, vai su Impostazioni → Verifica della proprietà e aggiungi un secondo metodo. Google stesso consiglia più metodi proprio per i casi in cui uno smette di funzionare.
6. In Impostazioni → Utenti e autorizzazioni controlla chi è proprietario. Le regole su proprietari e utenti sono nella guida di Google a utenti e autorizzazioni.

Se il sito ha già una proprietà con un altro prefisso, per esempio http con il www, verificata e funzionante, non è la stessa cosa: i dati dell’indirizzo https senza www stanno in un’altra proprietà. Mi è successo sul mio sito, dove la versione http con www risulta ancora mia e quella https no.

Tabella di sintesi

Come non perdere più la verifica

Il metodo che consiglio è questo: proprietà Dominio verificata con il DNS dove posso, più un tag HTML nella home come secondo metodo. Se un giorno qualcuno cambia il DNS resta il tag, e se rifà il sito resta il DNS.

Il secondo accorgimento è organizzativo. Quando si rifà un sito la lista dei controlli parla di redirect, velocità, moduli, URL canonici. La verifica di Search Console non c’è quasi mai, e va aggiunta: il giorno del passaggio al sito nuovo si apre Search Console e si controlla che la proprietà risulti ancora verificata.

Il terzo è automatico. Se leggi i dati di Search Console con uno script, come faccio io ogni mattina per i report, fai in modo che un errore 403 diventi un avviso e non un report vuoto. Nel caso dello studio è stato proprio il controllo automatico a dirmelo, non una visita a Search Console.

Errori da evitare

• Verificare il sito solo con l’account dell’agenzia. Il giorno che cambi fornitore resti fuori dai tuoi dati.
• Fidarsi di un solo metodo. Basta una modifica al tema per perdere la verifica.
• Dimenticare la verifica nel rifacimento del sito. È la causa più comune, e non dà nessun segnale per settimane.
• Pensare che i dati siano persi. Google continua a raccoglierli: rimetti la verifica prima di aprire una proprietà nuova.
• Controllare il tag nel pannello invece che sulla pagina. Il campo del plugin può essere pieno e la pagina pubblicata non avere il tag. Conta quello che Google legge nella home.
• Togliere il tag del vecchio proprietario prima di aver verificato il tuo. Se è l’unico proprietario verificato, togliendolo resti fuori tutti.

Domande frequenti

Dove trovo il codice di verifica di Google Search Console?

In Search Console, su Impostazioni → Verifica della proprietà, oppure nella procedura che parte quando aggiungi una proprietà. Scegli il metodo, per esempio Tag HTML, e Search Console ti mostra il codice da copiare.

Perché Search Console dice che non ho l’autorizzazione?

Di solito perché la verifica non è più valida: il codice è sparito dal sito o dal DNS, oppure il proprietario verificato era un’altra persona. Controlla nell’elenco delle proprietà se risulti come utente non verificato e rimetti la verifica.

Se perdo la verifica perdo anche i dati di Search Console?

No. Google continua a raccogliere i dati finché la proprietà è nell’account di qualcuno, anche senza proprietario verificato. Rimessa la verifica, ritrovi anche lo storico del periodo in cui non avevi accesso.

Meglio la proprietà Dominio o il prefisso URL?

La proprietà Dominio, se puoi aggiungere un record DNS: copre tutte le versioni del sito e la verifica non dipende dal codice delle pagine. Il prefisso URL serve se non hai accesso al dominio o se vuoi vedere i dati di una sola sezione.

Quanto tempo ci vuole per verificare un sito?

Con il tag o il file HTML la verifica è immediata appena il codice è online. Con il record DNS può servire qualche ora perché il record si propaghi: se il primo tentativo fallisce, riprova più tardi.

Vuoi capire quali pagine ti portano clienti?

Search Console ti dice come ti trovano, non chi diventa cliente. Per collegare le due cose leggi Google Analytics e CRM, e se usi anche gli annunci, come misurare le conversioni dalle ads al CRM. Il blueprint qui sotto segue un contatto dal primo canale al cliente; se le richieste arrivano ma non sai da dove, con la Diagnosi CRM controllo come le raccogli oggi. E se questo lavoro lo vuoi affidare a una persona, leggi cosa fa un growth manager.