Анализ трафика сайта: как отличить ботов и себя от людей

Анализ трафика сайта чаще всего упирается в один неудобный вопрос. Почему в Яндекс Метрике вместо роста аудитории может стоять ваш же обход сайта и визиты роботов? Ниже я показываю, какие отчёты для этого смотреть, как раз и навсегда исключить собственные визиты, чем поисковый переход отличается от прямого захода, и что показал разбор трафика моего собственного блога.

Я много лет работаю с платным трафиком и привык смотреть в цифры, а не в ощущения. И первое, чему учит эта привычка, звучит скучно, но спасает деньги. Прежде чем радоваться растущему графику, убедитесь, что на нём живые люди, а не вы сами с телефона и десяток роботов. Дальше я показываю, как это проверить руками.

Если такой разбор цифр вам близок, я то же самое выкладываю короткими заметками в своём Telegram-канале «The Maslov», где собираю связки, нейросети и лидген без воды. Это место, где удобно оставаться на связи и дочитывать мысли, которые в статью целиком не влезли, без продажи в первом экране.

Почему рост в Метрике не всегда значит рост аудитории?

Цифра визитов наверху интерфейса Метрики растёт не только от новых читателей. В неё попадают ваши собственные проверки сайта, автоматические обходы и часть роботов, которых система не распознала. Поэтому растущий график сам по себе ещё ничего не говорит про аудиторию.

Вот как это выглядит в жизни. Вы запустили сайт, каждый день заходите поправить текст, проверить вёрстку, посмотреть с телефона, как открывается страница. Метрика исправно считает каждый такой заход, и через месяц вы видите двести визитов и думаете, что пошли люди.

А на деле половина этих визитов приходится на вас самих, а ещё часть дали поисковые краулеры, которые пришли индексировать свежие страницы. Настоящими посетителями, то есть людьми, которые кликнули по ссылке в выдаче или в рекламе и открыли сайт, оказывается лишь остаток.

Разница между трафиком и бизнес-результатом ещё больнее. Новичок на любом профильном форуме вебмастеров жалуется почти одними словами, мол, вижу рост визитов, а заявок и продаж нет. В девяти случаях из десяти сайт продаёт нормально, а роста живой аудитории просто не было, были технические визиты и боты, которые к покупателям отношения не имеют.

Чем визит отличается от посетителя и просмотра?

Это три разные метрики с разной логикой подсчёта, и путать их нельзя. Пока вы видите только общую цифру визитов, легко принять за приток читателей то, что на деле накрутил один и тот же человек со своих устройств. Поэтому стоит держать перед глазами, что именно считает каждое из трёх чисел.

Один и тот же человек за день легко даёт несколько визитов, например зашёл утром с телефона, днём с рабочего компьютера, вечером с ноутбука. Это один посетитель и три визита. А если он внутри каждого захода открыл по четыре страницы, то просмотров будет двенадцать. Когда владелец молодого сайта по десять раз в день проверяет свои правки, он в одиночку накручивает себе десятки визитов и сотни просмотров, оставаясь при этом одним-единственным посетителем.

Пока вы не научились видеть эти три числа по отдельности, любой разговор про ботов и собственные заходы бессмысленен, ведь вы сравниваете не то с тем. Сначала разделите визиты, посетителей и просмотры, а уже потом чистите.

Как раз и навсегда исключить свои визиты из статистики?

Надёжный способ один, это фильтр по вашему IP-адресу с типом «исключить трафик». Галочка «Не учитывать мои визиты» помогает лишь частично, потому что работает через cookie одного браузера. Поставьте фильтр по IP в первый же день работы со счётчиком.

Опция «Не учитывать мои визиты» привязана к тому браузеру и профилю, в котором вы её включили. Зашли с телефона, из другого браузера или в режиме инкогнито, и визит всё равно упал в статистику. Для фрилансера, который проверяет сайт с ноутбука, рабочего компьютера и мобильного, это постоянная утечка. Фильтр по IP так не промахивается, потому что отсекает заход независимо от устройства и браузера.

Сам фильтр ставится в пару кликов. В настройках счётчика есть раздел «Фильтры». Там добавляете фильтр, выбираете поле «IP-адрес», тип «Исключить трафик» и вписываете свой адрес (а лучше адрес офиса или домашней сети, с которых заходите чаще всего). Узнать свой текущий IP можно в любом сервисе проверки, который показывает его прямо на главной странице.

По официальной справке Яндекс Метрики изменения, вызванные фильтрами, необратимы, и в отчётах учитываются только данные, собранные после включения фильтра. Задним числом вычистить свои старые визиты нельзя, поэтому ставьте фильтр сразу, а не через полгода, когда в истории уже накопились лишние визиты от ваших же проверок.

Одна оговорка про динамический IP. У многих домашних и мобильных сетей адрес меняется, и жёсткий фильтр по одному значению начнёт пропускать часть ваших заходов. В этом случае выручает второй приём, когда свои тестовые заходы помечают отдельной меткой в адресе и потом отфильтровывают их в отчётах. Для скачущего IP это надёжнее галочки.

Если вы дошли до этого места и поняли, что трафика у вас пока мало, а в нём ещё и боты с вашими собственными заходами, то дело не в сайте. Системная работа с заявками начинается с готовых связок «трафик, оффер, обработка», а одной статистики для этого мало. Анализ трафика даёт вам контроль над цифрами, а что делать с этим трафиком дальше, я разбираю в своём Telegram-канале «The Maslov», без обещаний золотых гор и давления.

Что показывает отчёт «Роботы» и чему он не научит?

Отчёт «Роботы» в Метрике показывает визиты распознанных роботов и помогает понять, ходят ли на сайт поисковые краулеры. Это инструмент проверки индексации, а не детектор накрутки, и важно не путать одно с другим.

У фильтрации роботов в Метрике есть три режима, и это главная развилка. Первый полностью отключает фильтрацию, тогда в данные попадают все подряд. Второй, он же стандартный, фильтрует роботов «по строгим правилам», то есть по спискам известных IP-адресов и по User-Agent, по тем роботам, которые сами представились. Третий режим добавляет фильтрацию «по поведению» и вычищает из данных визиты, распознанные по поведенческим признакам.

У третьего режима есть цена, о которой новички не знают. Он работает необратимо. Включив строгую поведенческую фильтрацию, вы больше не сможете вернуть дополнительную настройку фильтрации роботов, а отфильтрованные по поведению визиты в статистику уже не вернутся. Поэтому включать его стоит осознанно, понимая, что часть данных уйдёт навсегда.

А вот чему отчёт «Роботы» не научит. Он не скажет вам, накручивает ли кто-то сайт и не притворяется ли бот человеком. Его задача по официальному описанию в том, чтобы показать, приходят ли на сайт поисковые роботы индексировать страницы. Для диагностики индексации это полезно, а для вопроса «боты у меня или люди» он отвечает лишь на половину, причём на лёгкую половину.

Почему встроенный фильтр ботов пропускает часть роботов?

Потому что стандартный фильтр ловит только тех роботов, которые представились известным User-Agent или пришли с известного IP. Боты, которые качественно имитируют поведение человека, проходят сквозь него и попадают в отчёты как живые люди.

Удобно держать в голове отраслевую рамку из стандарта Media Rating Council и IAB. Невалидный трафик там делят на два уровня. Простой, в стандарте его обозначают GIVT (General Invalid Traffic, простой невалидный трафик), собирает ботов из известных списков, краулеров, трафик дата-центров и запросы без нормального браузера. Его отсекают простыми правилами, и стандартный фильтр Метрики работает ровно на этом уровне.

Второй уровень, сложный, в стандарте обозначают SIVT (Sophisticated Invalid Traffic, сложный невалидный трафик). Он включает эмуляторы, заражённые устройства, клик-фермы и ботов, маскирующихся под обычный браузер. Чтобы их поймать, нужна продвинутая перекрёстная аналитика, и автоматика по умолчанию пропускает их как живых людей.

На практике это видно по расхождению цифр. По моему опыту данные о поисковом трафике в Вебмастере и в Метрике после обновлений алгоритма нередко расходятся в разы, и Метрика при этом насчитывает заметно больше. Сам Яндекс признаёт, что выявляет роботов комплексом технических и поведенческих факторов и что общая посещаемость части сайтов после обновления системы может незначительно снизиться. То есть «роботность» вашего сайта способна подрасти задним числом, даже если на самом сайте вы ничего не трогали.

Универсального способа одним движком железно разделить ботов и людей не существует, и это нормально. Руки опускать рано, просто смотреть надо на несколько сигналов сразу, а один волшебный отчёт тут не поможет.

Чем поисковый визит отличается от прямого захода?

Поисковый визит - это переход, у которого Метрика точно определила источник, когда человек пришёл из выдачи Яндекса или Google. В прямые заходы система складывает всё, что классифицировать не смогла, то есть визиты без распознанного источника.

Прямые заходы часто принимают за брендовый трафик и радуются, мол, люди запоминают сайт и заходят напрямую. Иногда так и есть. Но по опыту тех, кто разбирает прямые заходы, резкий рост этой категории чаще означает поломку, когда сбилась разметка UTM, слетел счётчик на части страниц или ссылки приходят оттуда, где referrer обрезается.

Referrer - это адрес страницы, с которой человек к вам перешёл. Когда его нет, Метрике не за что зацепиться, и визит уходит в прямые заходы. Так теряются, например, переходы из десктопных мессенджеров, когда вы кликнули по ссылке в приложении на компьютере, а referrer не передался.

Если вы гоните трафик из Telegram или только прикидываете, стоит ли заходить в Telegram Ads, то без UTM-меток эти переходы тоже осядут в прямых заходах, и вы не поймёте, что это был ваш платный канал трафика. Поэтому любую рекламную ссылку размечайте UTM-метками, иначе правильно оценить рекламный канал не выйдет.

Вторая часть той же проблемы в том, что часть прямых заходов приходится на ботов, которые не предъявили User-Agent и физически не могут быть отнесены ни к одному источнику. На профильном форуме вебмастеров регулярно описывают кейсы, когда на сайт прилетают десятки прямых заходов в сутки без источника, и владелец подозревает ботов, но формально доказать не может. Так что с раздутых прямых заходов и стоит начинать разбор, если трафик вырос, а заявок нет.

Свой трафик под микроскопом: что показал разбор блога themaslov.ru

Я разобрал трафик собственного блога начистоту и получил цифры, которые многих напугали бы. На замере от 31 августа 2026 года, в окне из 43 дней, поисковых визитов было всего пять, а 81 процент всех просмотров блога дали не люди, а собственные обходы сайта.

Сначала о том, что это за цифры и чего они не значат. Это не провал и не ошибка счётчика. Так выглядит нормальная реальность молодого контентного проекта, который ещё не набрал органику.

Поисковики только начинают водить людей на свежие статьи, поэтому абсолютные числа из поиска крошечные. А основной объём просмотров на таком этапе дают технические заходы, то есть мои собственные проверки публикаций, краулеры на свежих страницах и автоматические проверки индексации.

На выборке из пяти визитов выжимать статистику бессмысленно, любой вывод будет гаданием. Поэтому я перестал оценивать проект по трафику и перешёл на метрику, которая работает при моём объёме (насколько живы и регулярно обновляются источники, с которыми я работаю). А для себя записал условие возврата к оценке по трафику. Вернусь к ней, когда поисковых визитов станет хотя бы несколько сотен в месяц.

Отсюда ровно тот практический паттерн, ради которого я и показываю свои маленькие цифры. Если ваша выборка крошечная, не пытайтесь выжать из случайных цифр красивые проценты и не делайте далекоидущих выводов. Замените метрику на ту, что осмысленна при вашем объёме, и прямо запишите, при каком пороге вернётесь к прежней. Честные пять визитов полезнее, чем двести визитов, в которых сидите вы сами и роботы.

Как читать «Источники, сводка» и не перепутать её с «Директ, сводка»?

Это два разных отчёта, и цифры в них законно не совпадают. «Источники, сводка» показывает все переходы по всем каналам трафика за период, и именно там живёт строка «Прямые заходы». «Директ, сводка» показывает визиты и конверсии только по тем кликам рекламы, которые система достоверно привязала к кампании.

Путаница бьёт по тем, кто крутит платный трафик. Человек видит в «Директ, сводка» одно число визитов из рекламы, а в «Источники, сводка» по тому же Директу другое, больше, и начинает искать накрутку или поломку. На деле всё проще. Группа отчётов «Директ» считает только клики, которые удалось достоверно привязать к конкретной кампании, а у сводки по источникам выборка шире, и туда попадают переходы, которые к кампании жёстко не привязались.

Поэтому для вопроса «сколько живых людей пришло и откуда» опирайтесь на «Источники, сводка» и обязательно проваливайтесь внутрь каждого канала трафика. Общая цифра наверху интерфейса вам этого не покажет, зато разбивка по источникам сразу выдаст, что весь прирост, например, это прямые заходы с нулевой глубиной просмотра.

Какие признаки выдают бота в Вебвизоре?

Вебвизор записывает действия посетителя на странице как видео, вместе с движениями мыши, кликами и прокруткой. Бота в такой записи выдаёт поведение, которое живой человек в здравом уме не повторяет. Открываете запись подозрительного визита и смотрите, как «посетитель» вёл себя на странице, куда он целился и что листал.

Вот рабочий чек-лист признаков, собранный из практики веб-аналитики.

1. Глубина один просмотр и мгновенный выход почти со стопроцентным отказом, причём пачками и подряд.
2. Скролл вверх по странице, которая и так открыта в самом верху, или листание «под» баннерами и блоками, куда живой человек не целится.
3. На мобильном нет ни одного тапа, хотя страница пролистана до конца.
4. Запросы из другого города для гео-привязанного запроса, которому в этом городе взяться неоткуда.
5. Ровные, одинаковые по длительности визиты, идущие с машинной регулярностью.

Навык отличать машину от человека пригождается, кстати, не только в трафике. Ровно та же интуиция нужна, когда приходится отличать текст, написанный нейросетью, от живого, ведь и там, и там вы ищете неестественную гладкость и повторяющийся шаблон вместо живой неровности.

Для динамического IP есть отдельный приём. Пометьте свой тестовый заход, зайдите на сайт по ссылке со своей меткой (например, добавьте к адресу ?utm_source=self-test), а потом в отчётах сегментируйте и выкидывайте такие визиты. Это надёжнее галочки, когда ваш адрес постоянно меняется.

И сигнал из смежной области платного трафика, который работает как лакмусовая бумажка. Если по рекламному каналу CTR вдруг скачет с обычных долей процента до десяти процентов и выше, а отказ при этом почти стопроцентный, это почти наверняка боты. Смотреть надо на связку метрик сразу, то есть на переходы, глубину просмотра и отказы вместе, а одно красивое число ничего не доказывает.

Какие ошибки новичка искажают картину трафика сильнее всего?

Сильнее всего картину ломают пять привычек, и почти все они сводятся к доверию общей цифре, которую не разобрали по источникам и по поведению. Ниже самые частые, пройдитесь по списку и отметьте свои.

1. Не исключают свой заход по IP, ограничиваясь галочкой «Не учитывать мои визиты», которая слепа к смене устройства и браузера. В итоге владелец сам сидит в собственной статистике.
2. Путают визит с посетителем и считают рост визитов ростом аудитории, хотя один человек (и чаще всего это сам владелец) даёт десятки визитов.
3. Смотрят на общий счётчик наверху интерфейса и не проваливаются в «Источники, сводка», поэтому не видят, что весь прирост дают прямые заходы без признаков живого человека.
4. Принимают любой прямой заход за брендовый трафик, хотя резкий рост прямых чаще означает поломку разметки или ботов без источника.
5. Доверяют стандартному режиму «без роботов» как истине в последней инстанции и не заглядывают в отчёт «Роботы» и в Вебвизор, хотя поведенческие боты по умолчанию остаются в данных.

Корень у всех пяти ошибок один и тот же. Люди смотрят на итоговую цифру и не задают ей вопрос, из чего она складывается. Как только вы начинаете раскладывать трафик по источникам и по поведению, большинство ошибок отваливается само.

Чек-лист: какие отчёты смотреть каждую неделю, чтобы видеть настоящий трафик

Короткий недельный ритуал, который удерживает картину трафика реальной и не даёт графику вводить вас в заблуждение. Он занимает минут пятнадцать, а экономит часы разбирательств, почему визиты есть, а заявок нет. Пройдите эти семь пунктов по порядку.

1. Проверьте, что стоит фильтр по вашему IP, а при динамическом адресе что работает метка тестовых визитов.
2. Откройте «Источники, сводка» и провалитесь внутрь каждого канала трафика, а не смотрите общую цифру.
3. Посмотрите долю и динамику прямых заходов. Резкий скачок - сигнал проверить разметку UTM и поискать ботов без источника.
4. Загляните в отчёт «Роботы» и проверьте, ходят ли поисковые краулеры и нет ли аномальных всплесков.
5. Выборочно откройте несколько подозрительных визитов в Вебвизоре и сверьте с чек-листом признаков бота.
6. Для рекламных каналов сверьте «Директ, сводка» и «Источники, сводка», помня, что расхождение здесь нормально, и посмотрите связку CTR и отказов.
7. Если трафика пока единицы и десятки визитов, не выжимайте из него статистику, лучше оценивайте проект другой метрикой, пока не выйдете хотя бы на несколько сотен визитов в месяц.

За строчкой визитов в интерфейсе стоят либо живые люди, которые кликнули и зашли, либо роботы с вашими собственными заходами. Чем аккуратнее вы отделяете одних от других, тем раньше видите, где реклама и контент работают, а где вы разговариваете сами с собой.

Если вы разбираете трафик и хотите превращать эти цифры в реальные заявки, забирайте разборы связок, нейросетей и лидгена в моём Telegram-канале «The Maslov», коротко и с готовыми решениями.