Nei primi anni del blogging, la rete assomigliava a una conversazione distribuita su più siti: un autore pubblicava una riflessione, un altro la riprendeva sulle proprie pagine e tra i due testi nasceva un legame che valeva la pena rendere visibile. Da questa esigenza sono nati alcuni meccanismi pensati per far dialogare piattaforme diverse e segnalare le citazioni reciproche in modo quasi automatico. Il trackback appartiene a questa famiglia, spesso accostato al pingback per la somiglianza dello scopo, pur seguendo logiche di funzionamento differenti.
Cos’è un trackback
Il trackback nasce nel 2002 all’interno di Movable Type, la piattaforma di blogging sviluppata da Six Apart, in una fase in cui i siti personali iniziavano a moltiplicarsi e a richiamarsi a vicenda con sempre maggiore frequenza. La sua funzione consiste nel segnalare a un altro sito che uno dei suoi contenuti è stato ripreso e commentato altrove, offrendo all’autore originale la possibilità di mostrare quel riferimento accanto all’articolo citato.
Il meccanismo ruota attorno a un indirizzo specifico, l’URL di trackback, che ogni articolo predisposto mette a disposizione. Chi pubblica un contenuto collegato invia a quell’indirizzo una richiesta con alcune informazioni essenziali:
- il titolo dell’articolo che cita;
- l’URL della pagina;
- un breve estratto del testo;
- il nome del blog di provenienza.
Il sito ricevente raccoglie questi dati e, in base alle impostazioni scelte, li pubblica tra i commenti o in una sezione dedicata alle menzioni, spesso dopo una revisione da parte dell’amministratore. L’intero processo dipende da un’azione volontaria di chi invia la notifica, chiamato a individuare l’indirizzo corretto e a inserirlo manualmente. Proprio questa natura manuale, insieme all’assenza di un controllo sull’effettiva presenza del link, ha segnato l’evoluzione del trackback e ne spiega la distanza dal sistema che gli è stato affiancato in seguito.
Cos’è un pingback
Il pingback compare nello stesso 2002, a pochi mesi di distanza dal trackback, con l’intento di rendere più fluido lo scambio di segnalazioni tra blog. La specifica, firmata da Stuart Langridge e Ian Hickson, affida la comunicazione tra i siti al protocollo XML-RPC, lo stesso canale che WordPress utilizza ancora oggi per diverse operazioni da remoto.
La logica si sposta dall’iniziativa dell’autore al comportamento della piattaforma. Al momento della pubblicazione, il CMS individua i link presenti nel testo e contatta in autonomia i siti di destinazione, senza che occorra cercare indirizzi dedicati o compilare campi aggiuntivi. Il sito che riceve la notifica, prima di registrarla, visita la pagina di provenienza per accertarsi che il collegamento esista davvero, e solo a quel punto la rende disponibile per la moderazione o la pubblicazione.
Il risultato è una segnalazione più essenziale, priva dell’estratto scelto dal mittente, che privilegia l’affidabilità del riscontro rispetto alla ricchezza delle informazioni trasmesse.
Trackback e pingback: le differenze principali
Messi a confronto, i due sistemi rivelano due idee diverse di fiducia tra siti. Il trackback concede al mittente ampia libertà, permettendogli di decidere cosa segnalare e con quale estratto presentarsi, e di conseguenza ripone gran parte dell’affidabilità nella buona fede di chi invia la notifica. Il pingback sposta invece il controllo sul destinatario, che accetta la segnalazione soltanto dopo averne verificato la fondatezza.
Questa impostazione si riflette anche sull’esperienza di chi gestisce il sito. Con il trackback la notifica richiede un gesto consapevole e mirato, utile quando si desidera richiamare l’attenzione su un articolo che non viene linkato direttamente nel testo. Con il pingback la segnalazione accompagna ogni collegamento in modo automatico, al punto da coinvolgere anche le pagine dello stesso sito, generando i cosiddetti self-pingback quando un articolo rimanda a un altro contenuto interno.
| Aspetto | Trackback | Pingback |
|---|---|---|
| Avvio della notifica | manuale, a cura dell’autore | automatico, a cura del CMS |
| Protocollo | richiesta HTTP verso un URL dedicato | XML-RPC |
| Informazioni trasmesse | titolo, URL, estratto, nome del blog | indirizzo della pagina sorgente e di quella citata |
| Verifica del link | assente | eseguita dal sito ricevente |
| Link richiesto nel testo | facoltativo | indispensabile |
| Collegamenti interni | non coinvolti | possono generare self-pingback |
Perché i trackback sono diventati un canale di spam
La stessa apertura che rendeva il trackback uno strumento di dialogo si è trasformata, nel giro di pochi anni, nel suo principale punto debole. A metà degli anni Duemila i link in entrata erano considerati un fattore decisivo per il posizionamento nei motori di ricerca, e un meccanismo capace di far comparire un collegamento su siti altrui con una semplice richiesta, priva di qualsiasi riscontro, ha attirato rapidamente l’interesse di chi cercava visibilità a basso costo.
Script automatici hanno iniziato a inviare migliaia di notifiche verso blog scelti a caso, con estratti generici e indirizzi che rimandavano a pagine pubblicitarie o di dubbia affidabilità. Per i gestori dei siti, la sezione delle menzioni si è riempita di segnalazioni prive di qualunque legame con i contenuti, con un carico di moderazione spesso superiore al valore delle conversazioni autentiche.
Le contromisure sono arrivate su più fronti. Nel 2005 i principali motori di ricerca hanno introdotto l’attributo nofollow, che WordPress applica ai link presenti nei commenti e quindi anche alle notifiche ricevute, sottraendo allo spam gran parte del suo vantaggio. Molti siti ad alto traffico hanno scelto di disattivare del tutto la funzione, mentre chi la mantiene attiva tende ad affidarsi a soluzioni di antispam WordPress in grado di filtrare le notifiche fasulle prima che raggiungano la pubblicazione.
Trackback e SEO: portano ancora qualche beneficio?
Sul piano del posizionamento, il contributo dei trackback si è ridotto fino a diventare marginale. I collegamenti generati dalle notifiche compaiono nell’area dei commenti e ricevono gli attributi nofollow o ugc, che dal 2019 Google interpreta come semplici indicazioni, con un’incidenza minima sul trasferimento di autorevolezza. A questo si aggiunge il fatto che i siti più rilevanti di un settore, quelli da cui un link avrebbe davvero valore, hanno quasi sempre disattivato la funzione.
Il bilancio, anzi, rischia di pendere dalla parte opposta. Una sezione di menzioni affollata di notifiche estranei al tema aggiunge testo di scarsa qualità alla pagina, può rimandare verso siti poco affidabili e trasmette ai visitatori un’impressione di trascuratezza, con effetti sulla percezione complessiva del contenuto.
Qualche utilità residua resta sul fronte delle relazioni. In nicchie dove la funzione è ancora diffusa, una notifica ben motivata può segnalare a un altro autore la ripresa di un suo articolo e aprire uno scambio. Per sapere chi cita i propri contenuti, tuttavia, strumenti come Google Search Console o le piattaforme di analisi SEO offrono oggi un quadro più completo e affidabile, senza esporre il sito agli effetti collaterali descritti.
Conviene usare i trackback oggi?
La risposta dipende meno dalla tecnologia in sé e più dal contesto in cui opera il sito. Per la gran parte dei progetti attuali, dai siti aziendali agli e-commerce fino ai blog di informazione, mantenere attive le notifiche comporta un impegno di gestione difficilmente ripagato dai vantaggi, e la scelta più prudente consiste nel disattivarle.
Esistono tuttavia alcune situazioni in cui una valutazione diversa può avere senso:
- comunità di blogger ancora legate alle piattaforme storiche, dove le notifiche fanno parte delle abitudini di chi scrive;
- progetti editoriali di nicchia, con un numero contenuto di siti che dialogano regolarmente tra loro;
- blog con una moderazione attiva e strumenti di filtro già configurati, in grado di assorbire il carico delle segnalazioni indesiderate.
Un elemento da considerare riguarda le impostazioni predefinite di WordPress, che lasciano abilitata la ricezione delle notifiche da altri siti. Molti gestori, quindi, accolgono trackback e pingback senza averlo mai scelto in modo consapevole. Una verifica periodica delle impostazioni di discussione permette di allineare il comportamento del sito agli obiettivi reali del progetto, decidendo con cognizione di causa se inviarli, riceverli o escluderli del tutto.
Come inviare un trackback in WordPress
Prima di procedere, conviene considerare un dettaglio che spesso sorprende chi gestisce un sito da poco: con l’arrivo dell’editor a blocchi, il campo per l’invio dei trackback è scomparso dalla schermata di modifica degli articoli. La funzione resta disponibile nell’editor classico, ripristinabile tramite il plugin ufficiale Classic Editor, ed è lì che si svolge l’intera procedura.
Abilitare il campo dedicato
Nella schermata di modifica di un articolo, il menu “Impostazioni schermata” in alto a destra raccoglie i pannelli opzionali. Selezionando la voce “Invia trackback”, sotto l’area di scrittura compare un riquadro apposito, che WordPress continuerà a mostrare anche negli articoli successivi.
Individuare l’URL di trackback
L’indirizzo a cui inviare la notifica viene esposto dal sito di destinazione, di solito in fondo all’articolo con un’etichetta come “trackback” o “trackback URL”. La sua presenza e la sua posizione dipendono dalle scelte del singolo gestore, quindi può accadere che un articolo ne sia privo: in quel caso il sito non accetta questo tipo di segnalazione.
Compilare il riquadro
L’indirizzo copiato va inserito nel campo “Invia trackback a”. Per notificare più articoli nello stesso momento, è sufficiente separare i diversi URL con uno spazio.
Pubblicare o aggiornare l’articolo
La notifica parte al momento del salvataggio, insieme alla pubblicazione o all’aggiornamento del contenuto. Da quel punto, la decisione di mostrarla o meno spetta al gestore del sito ricevente.
Pingback, XML-RPC e sicurezza del sito
La caratteristica che rende il pingback più affidabile del trackback, cioè la visita di controllo alla pagina di provenienza, ha aperto nel tempo uno spiraglio inatteso sul fronte della sicurezza. Ogni notifica ricevuta spinge infatti il sito a contattare un indirizzo esterno, e questo comportamento può essere sfruttato per orientare le richieste verso un bersaglio scelto da terzi.
Lo schema è noto come attacco di riflessione: inviando migliaia di pingback fasulli a un gran numero di siti WordPress, tutti con lo stesso indirizzo di origine, si ottiene che ciascuno di essi interroghi contemporaneamente il medesimo server, fino a saturarne le risorse. Nel 2014 un singolo episodio di questo tipo ha coinvolto oltre 160.000 siti legittimi, utilizzati come complici inconsapevoli. Lo stesso canale XML-RPC consente inoltre di raggruppare centinaia di tentativi di accesso in un’unica richiesta, eludendo le protezioni applicate alla normale pagina di login.
Le contromisure partono da una valutazione dell’effettivo utilizzo di XML-RPC, che alcune applicazioni mobili e servizi esterni richiedono ancora. Quando non serve, disattivarlo, oppure limitarne la sola funzione di pingback, riduce in modo sensibile la superficie esposta. A questo si può affiancare un plugin firewall per WordPress, capace di intercettare le richieste sospette e di bloccare i tentativi di accesso ripetuti prima che raggiungano il CMS.
Una quota rilevante della protezione, inoltre, si gioca a monte del CMS: un hosting WordPress con filtri sul traffico e aggiornamenti gestiti contribuisce a ridurre l’esposizione a questo tipo di abusi, lasciando al gestore la libertà di concentrarsi sui contenuti.
FAQ – Trackback
Dove compaiono trackback e pingback all’interno di WordPress?
Le notifiche ricevute confluiscono nella sezione Commenti della bacheca, accanto ai messaggi dei lettori. L’elenco consente di filtrarle per tipologia, così da separare le segnalazioni provenienti da altri siti dalle conversazioni ordinarie e gestirle con criteri distinti di approvazione o rifiuto.
Disattivare le notifiche può avere effetti sul posizionamento?
Gli effetti sono trascurabili, perché i collegamenti generati da queste segnalazioni hanno da tempo un peso minimo nella valutazione dei motori di ricerca. La disattivazione, anzi, tende a migliorare la qualità complessiva delle pagine, evitando l’accumulo di testi estranei al tema nell’area dei commenti.
Disattivare XML-RPC può compromettere qualche funzione del sito?
Alcuni strumenti si appoggiano ancora a questo canale, come l’applicazione mobile di WordPress, determinati plugin collegati a servizi esterni e le soluzioni di pubblicazione da remoto. Prima di intervenire, conviene verificare quali componenti lo utilizzano, valutando eventualmente di limitare soltanto la funzione di pingback.
Come si evitano i self-pingback?
Le notifiche generate dai collegamenti interni possono essere bloccate con plugin dedicati, come No Self Pings, oppure disattivando l’invio dei pingback dalle impostazioni di discussione. La seconda soluzione agisce su tutti i link, interni ed esterni, ed è indicata per chi non intende utilizzare la funzione.
Esistono alternative più recenti a questi sistemi?
L’eredità di trackback e pingback è stata raccolta dai Webmention, uno standard pubblicato dal W3C nel 2017 che riprende l’idea della notifica tra siti con un’impostazione più moderna. La sua diffusione resta legata soprattutto ai blog indipendenti e alle comunità attente al web decentralizzato, dove viene adottato tramite plugin specifici.
