Decoder fbclid e generatore di _fbc

Come usare il decoder fbclid

1. Da un URL a _fbc. Incolla l'URL della landing page così come è arrivato, con il suo fbclid, oppure il solo fbclid. Lo strumento trova il parametro e scrive il valore _fbc con l'ora attuale. Copialo.
2. Decodificare un cookie. Incolla un valore _fbc o _fbp preso dai cookie del browser, da un payload della Conversions API o da una riga di log. Ottieni ogni parte, la creation time come data e un controllo rispetto al formato di Meta.

Entrambe le modalità girano nel tuo browser. Niente di quello che incolli viene inviato altrove, e conta quando l'URL viene da un visitatore reale.

Il fbclid si decodifica? Cosa fa questo decoder fbclid

Nessuno strumento può dirti cosa c'è dentro un fbclid, e questo non ci prova. Il valore lo genera Meta, che non ne documenta alcuna struttura. La sua documentazione della Conversions API sul ClickID dice che il valore è case sensitive e non va modificato prima dell'uso, nemmeno portato in minuscolo.

Quindi tratta il fbclid come una stringa opaca. “Decodificare” qui vuol dire due operazioni meccaniche: estrarre il valore da un URL e scomporre un cookie _fbc o _fbp nei campi che Meta definisce. Se vuoi sapere da quale inserzione arriva una visita, il fbclid non te lo dice. Metti {{ad.id}} nei parametri URL con il generatore di URL per Meta Ads e leggilo sulla landing page.

fbclid, _fbc e _fbp: cosa sono

La Normativa sui cookie di Meta indica per _fbp e _fbc una durata di 90 giorni, e la documentazione sul ClickID consiglia la stessa scadenza di 90 giorni quando imposti _fbc da solo. La voce di glossario sul fbclid spiega a cosa serve il click ID, e la nostra guida ai cookie fbc e fbp approfondisce come nascono.

Il formato del cookie _fbc, campo per campo

Meta definisce _fbc come quattro parti unite da punti. _fbp ha la stessa forma, con un numero casuale al posto del fbclid.

I valori passati dalla libreria Parameter Builder di Meta possono avere un'appendice in più come quinta parte. Il decoder la riconosce e la mostra a parte.

Esempio pratico

Esempio: un clic arriva sulla tua landing page alle 10:00:00 UTC del 4 novembre 2026, con questo URL:

https://example.com/offer?utm_source=facebook&fbclid=IwAR2F4-dbP0l7Mn1IawQQGCINEz7PYXQvwjNwB_qa2ofrHyiLjcbCRxTDMgk

Quel momento vale 1793786400000 in millisecondi Unix. Il tuo server non salva un cookie _fbc, quindi il subdomain index è 1 e il valore da inviare è:

fb.1.1793786400000.IwAR2F4-dbP0l7Mn1IawQQGCINEz7PYXQvwjNwB_qa2ofrHyiLjcbCRxTDMgk

Il fbclid è il valore di esempio della documentazione di Meta. Incolla il risultato nel decoder e lo rilegge come 2026-11-04T10:00:00.000Z.

Costruire fbc lato server quando manca il cookie

Il cookie _fbc esiste solo se il Meta Pixel è partito ed è riuscito a scriverlo. Gli ad blocker, un banner del consenso rifiutato o una landing page senza Pixel ti lasciano senza cookie, anche se il fbclid era lì nell'URL.

La documentazione di Meta copre questo caso. Se non c'è un cookie _fbc ma l'URL della richiesta contiene un fbclid, costruisci fbc da solo:

• Leggi il fbclid lato server, dalla query string della prima richiesta, prima che un redirect possa perderlo.
• Usa il subdomain index 1 se costruisci il valore senza salvare un cookie.
• Come creation time usa il momento in cui hai ricevuto quel fbclid per la prima volta, in millisecondi, e conservalo. Non ricostruire il valore con un timestamp nuovo a ogni evento.
• Salvalo, come cookie _fbc impostato nella risposta HTTP (Meta consiglia una scadenza di 90 giorni) oppure nel tuo database. Sostituiscilo quando arriva un fbclid nuovo.

È un lavoro in cui il tracking lato server riesce bene: il server vede l'URL, che uno script parta o no.

fbc e fbp vanno in user_data senza hash

In un evento della Conversions API, fbc e fbp vanno in user_data come stringhe in chiaro. I parametri delle informazioni sui clienti di Meta li segnano entrambi come “Do not hash”, mentre email e telefono si inviano come hash SHA-256. Se fai l'hash di fbc, Meta non può più leggere il click ID che contiene.

"user_data": {
  "em": "<hash SHA-256 dell'email>",
  "fbc": "fb.1.1793786400000.IwAR2F4-dbP0l7Mn1IawQQGCINEz7PYXQvwjNwB_qa2ofrHyiLjcbCRxTDMgk",
  "fbp": "fb.1.1596403881668.1116446470",
  "client_ip_address": "203.0.113.7",
  "client_user_agent": "Mozilla/5.0 …"
}

La voce di glossario su Meta CAPI spiega il resto del payload, compreso event_id per la deduplicazione.

Safari ITP e i cookie impostati da JavaScript

Il Meta Pixel è uno script, quindi i cookie _fbc e _fbp che scrive sono cookie JavaScript, e Safari li tratta in modo diverso. La documentazione di WebKit sulla tracking prevention dice che ITP cancella i cookie creati in JavaScript dopo 7 giorni senza interazione dell'utente con il sito. Quando un click ID arriva come parametro URL e un JavaScript sulla landing page lo salva, ITP può limitare quei cookie a 24 ore.

Il secondo caso è esattamente il modo in cui nasce un _fbc scritto dal Pixel. Un cookie che il tuo server imposta con un header Set-Cookie, sul dominio della landing page, non rientra in quei limiti per JavaScript. La raccomandazione di Meta stessa è impostare _fbc nella risposta HTTP, e per la stessa ragione il tracking first-party parte dal server.

DropCPL legge il fbclid sul dominio della landing page, nella stessa risposta che mostra la landing page, e invia fbc e fbp con l'evento Lead tramite la Conversions API. Il click ID arriva a Meta anche quando il Pixel non è mai partito. Inizia gratis →

Errori comuni con fbc e fbp

• Cambiare maiuscole e minuscole. Portare in minuscolo un intero cookie o URL è un passaggio di normalizzazione classico. Meta dice che il click ID è case sensitive, quindi il fbclid deve restare esattamente com'è arrivato.
• Secondi invece di millisecondi. Una creation time di 10 cifre è in secondi. Il decoder la segnala.
• Un timestamp nuovo a ogni evento. La creation time è il momento in cui il fbclid è stato visto la prima volta, non quello in cui invii l'evento.
• Farne l'hash insieme a email e telefono. fbc e fbp vanno senza hash.
• Inventare un fbc quando la visita non aveva un fbclid. Niente fbclid, niente fbc: invia fbp e gli altri identificatori che hai.
• Leggere il fbclid dal frammento. Tutto quello che sta dopo il # non arriva mai al tuo server.