Вчера сайт получал десятки посещений, а сегодня Метрика показывает сотни или тысячи. При этом обращений не прибавилось, а показатель отказов резко вырос. Первая мысль — боты или накрутка трафика. Но всплеск посещений ещё не доказывает атаку: причиной могут быть реклама, рекомендации, ошибка настройки аналитики и даже собственные технические проверки.
Разберём безопасный порядок диагностики: от отчётов Яндекс.Метрики до логов сервера. Инструкция подходит владельцам сайтов на MODX, WordPress и других CMS.
Какие признаки указывают на возможный бот-трафик
- Резкое увеличение визитов без сопоставимого роста звонков, заказов и обращений.
- Необычная география, устройства, время суток или источники переходов.
- Множество сеансов с одинаковыми маршрутами и коротким временем взаимодействия.
- Нагрузка на сервер растёт, хотя реальных пользователей визуально не стало больше.
- В рекламном трафике выросли расходы, но качество обращений ухудшилось.
Ни один признак по отдельности не является доказательством накрутки. Более того, показатель отказов нужно анализировать с учётом правил его расчёта и событий на конкретном сайте.
Шаг 1. Сравните подозрительные дни с обычным периодом
В Яндекс.Метрике откройте отчёты по посещаемости и источникам. Сравните проблемные сутки с предыдущими 7–14 днями, лучше по одинаковым дням недели. Посмотрите распределение по источникам, рекламным кампаниям, посадочным страницам, устройствам, странам и часам.
Если рост относится только к одному источнику, сначала изучите его. Если одновременно выросли прямые визиты, переходы без источника и необычные страницы входа, понадобится дополнительная проверка.
Шаг 2. Сравните статистику с роботами и без них
Метрика использует технические и поведенческие признаки для определения роботов. В отчётах можно создать сегмент, исключающий распознанные роботные визиты, и сравнить показатели с общими.
Обратите внимание: не все боты обязательно определяются как роботы. Поэтому отсутствие роботного трафика в отчёте не означает, что автоматизированных посещений нет.
Инструкция Яндекса: как анализировать роботов в Метрике.
Шаг 3. Проверьте, что это не ошибка настройки счётчика
После редизайна, установки баннеров или подключения новых скриптов один и тот же счётчик иногда случайно добавляют дважды. Проверьте исходный код страницы, шаблон CMS и подключаемые чанки. Убедитесь, что событие просмотра страницы не отправляется повторно кастомным JavaScript без необходимости.
Если недавно менялся способ загрузки Метрики через GTM или менеджер тегов, проверьте не только идентификатор счётчика, но и условия срабатывания тегов. Подробнее: что делать при недоступности кабинета Метрики.
Шаг 4. Посмотрите логи Nginx или Apache
Когда подозрительные запросы создают заметную нагрузку, серверные логи помогают увидеть частые обращения к одним URL, IP-адреса, коды ответа и User-Agent. Но здесь есть важное ограничение: логи сервера и визиты Метрики измеряют разные вещи. Один визит может породить множество запросов, а часть ботов вообще не исполняет JavaScript.
Отдельно проверьте частые запросы к страницам поиска, формам, API, служебным адресам и тяжёлым фильтрам каталога. Сохраните небольшой фрагмент логов с временем аномалии: он пригодится для анализа у хостера.
Шаг 5. Убедитесь, что речь не о рекламном трафике
Если подозрение касается Яндекс.Директа, сопоставьте статистику кликов в рекламном кабинете с визитами Метрики за те же даты. Эти показатели не обязаны совпадать один к одному. Яндекс использует антифрод-системы и отдельно объясняет порядок обращения при подозрении на недействительные клики.
Не делайте вывод о «скликивании» только на основании высокой доли отказов. Соберите даты, рекламные кампании, примеры переходов и признаки аномалий. Официальная справка: вопросы по статистике Директа.
Что можно сделать для защиты сайта
- Включить логирование и мониторинг нагрузки, если они не настроены.
- Для повторяющихся нежелательных запросов применять ограничения частоты на уровне веб-сервера или WAF.
- Защитить формы от автоматических отправок: серверная валидация, лимиты, антиспам.
- Проверить наличие резервных источников данных о заявках и заказах.
- После изменения фильтров повторно сравнить статистику за несколько дней.
Не блокируйте целые страны, поисковые системы или диапазоны IP наугад. Это может отрезать реальных клиентов и поисковых роботов. Сначала выявите закономерность и оцените риск ложной блокировки.
Частые вопросы
Может ли бот-трафик увеличить показатель отказов?
Да. Яндекс прямо указывает, что активность роботов способна искажать отказы и глубину просмотра. Но высокий показатель отказов сам по себе не доказывает наличие ботов.
Нужно ли сразу отключать Яндекс.Директ?
Не обязательно. Сначала проверьте источники роста, отчёты рекламного кабинета и реальные заявки. При подтверждённой проблеме решение зависит от масштаба и источника некачественного трафика.
Можно ли полностью очистить Метрику от ботов?
Фильтрация распознанных роботов улучшает качество анализа, но не гарантирует обнаружение всех автоматических визитов.
Итог
Правильная последовательность — сегментация отчётов, проверка источников, анализ логов, затем точечная защита. Так вы не спутаете роботов с реальными клиентами и не нарушите SEO ради временного улучшения статистики.
Если нужно разобраться с необычными визитами, нагрузкой или настройкой целей, команда SAIT-MODX.BY может провести технический аудит сайта и аналитики.
