2026 年移动归因：Privacy Sandbox 死后还有什么能用
Android Privacy Sandbox 已被取消，ATT 授权率仅约 14%，Safari 默认剥离 click ID。这是一份诚实的 2026 年归因地图：哪些测量机制仍然有效，以及应按什么顺序依赖它们。
承诺了三年的替代方案，以及最终比分
如果你在 2023 年前后就不再追移动归因的新闻，没人会怪你。三年里行业被反复告知：每一次弃用都没关系，因为替代方案在路上——Privacy Sandbox 会取代 GAID，SKAdNetwork 会成熟可用，聚合 API 会填补空缺。然后在 2025 年 10 月，Google 在四年开发之后正式取消了 Android Privacy Sandbox——包括 Attribution Reporting API、Topics 和 Protected Audience。替代方案死了；它本该缓冲的那次弃用却始终没有日期。GAID 就这样继续活着。
iOS 一侧的比分也不好看：2026 年 App Tracking Transparency 的全球授权率低至约 14%，经用户同意的用户级归因已是例外而非常态。自 2025 年 9 月 iOS 26 发布以来，Safari 默认从 URL 中剥离 gclid、fbclid 等 click ID，而 UTM 照常通过。漏斗顶部也安静了：美国 68% 的 Google 搜索以零点击结束。
然而应用照样上线，投放照样进行，预算照样被审视。这篇文章写给在隐私风暴中失去头绪的人：什么真的死了，什么只是受限，什么仍在切实工作，以及如何用幸存的部件组装一套测量栈。
2026 归因地图：已消失、受限、仍有效
- Privacy Sandbox API
- iOS 上的 click ID
- Firebase Dynamic Links
- IDFA（受 ATT 限制）
- GAID
- 第一方链接
- UTM 参数
- AdAttributionKit
- Install Referrer
我们是怎么走到这里的
这份清单上的每个日期，要么移除了行业赖以测量的机制，要么取消了本该接替它的东西。
App Tracking Transparency 上线
iOS 用户级归因改为 opt-in，全球授权率最终停在 14% 附近。
Android Privacy Sandbox 开发中
广告平台与 MMP 围绕 Attribution Reporting API 做集成，等待一个始终没有排期的 GAID 弃用。
Firebase Dynamic Links 关停
Google 退役自家深度链接服务，一代链接一夜失效。
iOS 26 默认开启链接跟踪保护
Safari 剥离 gclid、fbclid 等 click ID；UTM 参数照常通过。
Google 取消 Android Privacy Sandbox
四年开发无疾而终，没有继任者；GAID 继续存在，没有弃用日期。
Apple 归拢到 AdAttributionKit
再互动支持落在 AdAttributionKit 上，而不是 SKAdNetwork 5.0。
仍然有效的机制，按顺序排列
按耐久性排序：每种机制有多少掌握在你手里，又有多少取决于一条明年九月就可能改变的平台政策。
重定向层的第一方点击数据
你自己的链接，在重定向瞬间于服务器端记录每次点击——操作系统、设备、国家、来源、时间序列——早于任何浏览器政策触碰 URL。Safari 在设备上剥离的东西永远到不了这一层，这正是它在 iOS 26 中毫发无损的原因；具体机制见我们的链接跟踪保护一文。
UTM 纪律与活动层级测量
UTM 能穿过 Safari，因为它描述的是活动而非个人。把群组和渠道颗粒度当作 2026 年的工作分辨率，并且严格打标：一套一致的 utm_source 分类法，如今能回答过去用户级归因才能回答的大多数问题。
在投放付费 UA 的平台用官方框架
iOS 上是 AdAttributionKit；Android 上仍是基于 GAID 的归因——被取消的 Attribution Reporting API 没有任何东西接替，也没有弃用日期。若花费足够，请通过 MMP 消费这两者，而不是自己集成平台 API。
用增量和媒介组合思路填补空缺
在确定性数据结束的地方改测增量：地理对照组、对照播出和发布时间的峰值分析、链接时间序列上的前后对比。按用户看不够精确，按渠道看诚实得多。
测量天然自带的自有渠道
QR 码、邮件和 web-to-app 旅程都经过你掌控的链接，测量是内置的而非外挂的。广告平台从未看见的渠道，恰恰是你第一方数据最完整的渠道。
按团队规模搭栈
给出建议之前，先把边界说清楚：Appy 在这套栈里是链接层——重定向瞬间的服务器端点击记录、不限量重定向、Business 版的 UTM 与参数传递、QR 扫描分析、Business 版的 CSV/XLSX/JSON 导出。它不是 MMP，也不做 SKAdNetwork 或 AdAttributionKit 报告。需要那些的话，MMP 正是为此而生。
独立开发者与小团队
链接层分析加上商店后台就是一套完整的栈。让每条投放、bio、QR 和邮件链接都走智能链接；在 App Store Connect 和 Play Console 里读安装数；在付费 UA 花费让 SKAN 与 AdAttributionKit 报告值回票价之前，不必上 MMP。
规模化付费 UA
加一个 MMP，负责跨广告网络的 AdAttributionKit 与基于 GAID 的报告。链接层留给自有渠道——QR、邮件、创作者、web-to-app——在那里 MMP 无从归因，而你的第一方点击数据本来就完整。
定义 2026 年的数字
今年大多数测量决策，用三个数字就能解释。
2026 年全球 ATT 授权率——经同意的 iOS 用户级归因是例外，不是常态
Moburst, 2026
Google 在四年开发后正式取消 Android Privacy Sandbox，包括 Attribution Reporting API
RocketShip HQ
美国 Google 搜索以零点击结束——到达的点击更少，每一次都值得完整测量
Search Engine Land, 2026
常见问题
用户级归因还会回来吗？
没有任何迹象。2021 年以来的每个平台决定——ATT、链接跟踪保护、AdAttributionKit 的聚合设计、乃至 Sandbox 的取消——都在远离按用户识别，从未回头。请把群组与活动层级的测量当作永久分辨率来规划，而不是暂时的不便。
我还需要 MMP 吗？
取决于付费 UA 花费。MMP 的价值在于规模化消费 SKAdNetwork、AdAttributionKit 和各广告网络的 API。如果增长主要靠自有和自然渠道，链接层加商店后台能以零头的成本回答同样的问题。等多网络付费投放起量后再加 MMP——两层是互补关系，不是替代关系。
Android 上什么接替了 Attribution Reporting API？
目前没有。Google 取消了这个 API 却没有发布继任者，而它本要取代的 GAID 仍在继续，没有弃用日期。2026 年的 Android 归因大体还是 2021 年的样子：基于 GAID，辅以 Play Install Referrer。
现在怎么测量自然、创作者和 QR 流量？
用第一方链接——这些流量广告平台本来就看不见。智能链接在服务器端记录每次点击的操作系统、国家、来源和时间；动态 QR 码对扫描做同样的事。我们另有一篇跟踪 QR 码应用安装的完整教程。
继续探索
iOS 26 链接跟踪保护：哪些 URL 参数能活下来？
Safari 会剥离 gclid、fbclid 等点击标识符，UTM 参数照常通过。了解这对应用安装归因的影响，以及第一方链接如何保住归因。
延迟深度链接（deferred deep linking）：原理与使用时机
把原始链接意图带过安装环节，让新用户首次打开应用就直接进入对应页面，而不是默认首页。
2026 年二维码统计：真正重要的数字
一份有出处的 2026 年二维码数据盘点：使用规模、市场体量、支付金额与扫码行为——每个数字都标明来源，并附上对应用团队的坦率解读。
想看更多内容？浏览 博客全部主题.