Hostname autorisé
L’ingest n’accepte un pageview que si l’origine de la requête correspond au hostname enregistré, et refuse localhost.
Correspondance stricte
Le hostname lu sur Origin (ou Referer) doit être identique à celui du site. Un event depuis un autre domaine, même avec la bonne clé publique, est rejeté.
Pas de loopback
localhost, 127.0.0.1 et ::1 sont refusés. Pour tester, servez le site suivi sur un hostname réel (aperçu Vercel, domaine de staging) enregistré dans Sites.