GA4 ट्रैफ़िक स्पाइक बॉट है या असली, कैसे पता करें

अगस्त 2026 में प्रकाशित।

TL;DR: GA4 की अपनी बॉट फ़िल्टरिंग सिर्फ़ जाने-पहचाने IAB और Google-लिस्टेड क्रॉलर हटाती है — यह हेडलेस-ब्राउज़र स्क्रैपिंग या सीधे आपकी प्रॉपर्टी ID पर भेजे गए Measurement Protocol हिट्स को नहीं पकड़ती, और ये दोनों सामान्य सेशन जैसे ही दिखते हैं। किसी ट्रैफ़िक स्पाइक का जश्न मनाने से पहले तीन नंबर चेक करें: औसत एंगेजमेंट टाइम, रिटर्निंग-यूज़र रेट, और सेशनों में Direct का हिस्सा। अगर एंगेजमेंट 15 सेकंड से कम है, रिटर्निंग यूज़र्स 5% से कम हैं, और Direct 80% से ज़्यादा है, तो आप ग्रोथ नहीं, ऑटोमेटेड ट्रैफ़िक देख रहे हैं।

ऑपरेटर का नज़रिया: यह पोस्ट लिखते समय मैंने इसी साइट के GA4 नंबर निकाले। Direct सेशनों का 77.8% था, प्रति एक्टिव यूज़र औसत एंगेजमेंट टाइम 12 सेकंड था, और सिर्फ़ 0.5% यूज़र वापस आए। इनमें से हर नंबर अकेले देखने पर एक निर्दोष व्याख्या रखता है। साथ में देखने पर नहीं रखते। यही कॉम्बिनेशन है जिसकी वजह से मैं अब किसी सेशन काउंट पर तब तक भरोसा नहीं करता जब तक उसे नीचे दी गई चेकलिस्ट से न गुज़ार लूँ — और मैं आपसे भी यही कहूँगा।

ट्रैफ़िक स्पाइक उत्साहित करने वाला इसलिए होता है क्योंकि इसका मतलब कुछ होना चाहिए: कंटेंट जो काम कर रहा है, कोई चैनल जो फ़ायदा दे रहा है, ऐसा मोमेंटम जिसकी तरफ़ आप इशारा कर सकें। यही वजह है कि किसी भी कार्रवाई से पहले — बजट फिर से बाँटना, किसी क्लाइंट को बताना कि यह काम कर रहा है, या बाद में किसी भी चीज़ को मापने के लिए इस विंडो को बेसलाइन बनाना — यह पक्का करने के लिए 10 मिनट खर्च करना ज़रूरी है कि स्पाइक असली लोग हैं, स्क्रेपर नहीं।

विषय-सूची

विषय-सूची खोलें

• GA4 की बॉट फ़िल्टरिंग आपको क्यों नहीं बचाती
• तीन नंबर जो वह पकड़ते हैं जिसे फ़िल्टर चूक जाता है
  • 1. प्रति एक्टिव यूज़र औसत एंगेजमेंट टाइम
  • 2. रिटर्निंग-यूज़र रेट
  • 3. कुल सेशनों में Direct का हिस्सा
• चेक चलाना
• पुष्टि हो जाने के बाद क्या करें
• अक्सर पूछे जाने वाले प्रश्न

GA4 की बॉट फ़िल्टरिंग आपको क्यों नहीं बचाती

GA4 में हमेशा-चालू बॉट फ़िल्टरिंग है, और इसे बंद करने का कोई ऑप्शन नहीं है — Google, IAB/ABC इंटरनेशनल स्पाइडर्स एंड बॉट्स लिस्ट से मेल खाने वाले ट्रैफ़िक को आपकी रिपोर्ट्स तक पहुँचने से पहले ही अपने-आप हटा देता है। यह असली है, और इसी वजह से आप जो नंबर देखते हैं वे रॉ नहीं होते। लेकिन यह लिस्ट सिर्फ़ जाने-पहचाने बॉट्स की लिस्ट है। यह उन पहचाने गए क्रॉलरों को पकड़ती है जो खुद को ज़ाहिर करते हैं। यह इन्हें नहीं पकड़ती:

• हेडलेस-ब्राउज़र स्क्रैपिंग। असली Chrome यूज़र एजेंट के साथ Puppeteer या Playwright चला रहा कोई स्क्रिप्ट, GA4 को बिल्कुल वैसा ही दिखता है जैसे कोई इंसान ब्राउज़र खोले बैठा हो। रिक्वेस्ट में ऐसा कुछ नहीं होता जो इसे ऑटोमेटेड पहचान सके।
• सीधे आपकी प्रॉपर्टी ID पर भेजे गए Measurement Protocol हिट्स। GA4 का Measurement Protocol एक पब्लिक API है। अगर आपकी प्रॉपर्टी ID लीक हो जाए — और gtag.js इसे हर विज़िटर के ब्राउज़र को प्लेन टेक्स्ट में भेजता है — तो कोई भी बिना किसी पेज लोड के सीधे आपकी प्रॉपर्टी पर इवेंट्स स्क्रिप्ट कर सकता है। यह ऐसे सेशनों के रूप में दिखता है जिनके साथ कहीं भी कोई मेल खाता असली ट्रैफ़िक नहीं होता: न कोई सर्वर लॉग हिट, न कोई ऐड स्पेंड, न कोई रेफ़रल सोर्स जो इसे बताए।

दोनों आपकी रिपोर्ट्स में सामान्य, फ़िल्टर किए हुए, वैध सेशन जैसे दिखते हैं। IAB लिस्ट आपको उन बॉट्स से बचाती है जो खुद को ज़ाहिर करते हैं। जो नहीं करते, उनके लिए यह कुछ नहीं करती।

तीन नंबर जो वह पकड़ते हैं जिसे फ़िल्टर चूक जाता है

किसी भी स्पाइक पर कार्रवाई करने से पहले उसे इन तीन चेक से गुज़ारें। इनमें से कोई भी अकेले कुछ साबित नहीं करता — एक छोटा सेशन, एक न लौटने वाला विज़िटर, एक Direct हिट, ये सब पूरी तरह सामान्य हैं। असली पहचान इनका कॉम्बिनेशन है।

1. प्रति एक्टिव यूज़र औसत एंगेजमेंट टाइम

थ्रेशहोल्ड: 15 सेकंड से कम संदिग्ध है।

एक असली विज़िटर छोटा पेज पढ़ते हुए भी उस पर 15 सेकंड से ज़्यादा बिताता है — स्क्रॉल करते हुए, हेडलाइन पढ़ते हुए, यह तय करते हुए कि रुकना है या नहीं। कोई स्क्रिप्ट जो किसी URL को हिट करती है, पेजव्यू इवेंट रिकॉर्ड करती है, और अपनी लिस्ट के अगले URL पर चली जाती है, ऐसा नहीं करती। अगर किसी स्पाइक में आपका औसत एंगेजमेंट टाइम सिंगल डिजिट में है, तो उस ज़्यादातर “ट्रैफ़िक” ने असल में कभी कुछ देखा ही नहीं।

2. रिटर्निंग-यूज़र रेट

थ्रेशहोल्ड: अगर स्पाइक को असली ऑडियंस ग्रोथ दिखाना है, तो 5% से कम संदिग्ध है।

एक असली ऑडियंस — भले ही आप उसे अभी बनाना शुरू ही कर रहे हों — वापस आती है। जिसने सर्च से आपको पाया, जो पढ़ा वह पसंद आया, और वापस देखने की कोई वजह है, वह कुछ हफ़्तों के भीतर रिटर्निंग यूज़र के रूप में दिखता है। एक बार की स्क्रैपिंग रन या Measurement Protocol जंक का एक झोंका कभी वापस नहीं आता, क्योंकि उसके पीछे कोई इंसान नहीं है जिसकी कोई वजह हो।

यह वह नंबर है जिस पर मुझे सबसे ज़्यादा भरोसा है, क्योंकि इसे गलती से भी नकली बनाना सबसे मुश्किल है। वैध ट्रैफ़िक सोर्स — यहाँ तक कि अजनबियों को दिखाए गए पेड ऐड भी — कुछ हफ़्तों में कुछ रिटर्निंग यूज़र ज़रूर पैदा करते हैं। शुद्ध बॉट ट्रैफ़िक लगभग कभी नहीं करता।

3. कुल सेशनों में Direct का हिस्सा

थ्रेशहोल्ड: 80% से ज़्यादा एक संकेत है, फ़ैसला नहीं।

इसे सावधानी से इस्तेमाल करें। कुछ Direct ट्रैफ़िक असली होता है पर untagged — कोई सेव किया हुआ लिंक खोल रहा हो, कोई नेटिव ऐप वेबव्यू रेफ़रर हटा दे, किसी AI असिस्टेंट का साइटेशन लिंक बिना UTM के लैंड हो जाए। सिर्फ़ ज़्यादा Direct का मतलब बॉट्स नहीं होता। लेकिन जब यह कम एंगेजमेंट और लगभग-शून्य रिटर्निंग यूज़र्स के साथ मिलता है, तो यह “untagged असली ट्रैफ़िक” नहीं रह जाता — यह वह डिफ़ॉल्ट बकेट बन जाता है जिसमें बिना किसी रेफ़रर वाले ऑटोमेटेड हिट्स गिर जाते हैं।

इसे जाँच करने का संकेत मानें, अकेले बॉट ट्रैफ़िक का मापदंड नहीं। एक नंबर की वजह से अपने Direct चैनल को खत्म न करें।

चेक चलाना

अपने स्पाइक की विंडो के लिए एक GA4 रिपोर्ट निकालें — स्टैंडर्ड Reports स्नैपशॉट या कोई Explore वर्कस्पेस — और तीनों को एक साथ देखें:

सिग्नल	ठीक लगता है	जाँच के लायक
औसत एंगेजमेंट टाइम / एक्टिव यूज़र	15 सेकंड+	15 सेकंड से कम
रिटर्निंग यूज़र	5%+	5% से कम
सेशनों में Direct का हिस्सा	80% से कम	80% से ज़्यादा

अकेला एक फ़्लैग: कंधे उचकाएँ और आगे बढ़ें। दो या तीन साथ में, ख़ासकर ऐसे स्पाइक पर जो किसी खास तारीख़ को अचानक शुरू हुआ हो और जिसकी कोई मेल खाती वजह न हो (न कोई नया बैकलिंक, न कोई कैंपेन लॉन्च, न कोई प्रेस मेंशन): जब तक आप सोर्स ट्रेस न कर लें, नंबर पर भरोसा करना बंद कर दें।

इसे ट्रेस करने के लिए, स्पाइक को लैंडिंग पेज, डिवाइस कैटेगरी, और भौगोलिक स्थिति के हिसाब से सेगमेंट करें। बॉट ट्रैफ़िक अक्सर सिमटा हुआ होता है — सैकड़ों सेशन सभी एक ही तीन URL को हिट कर रहे हों, या सभी एक ही डिवाइस मॉडल रिपोर्ट कर रहे हों, या ऐसे मुट्ठी भर डेटा-सेंटर-भारी देशों में सिमट गए हों जहाँ आपकी ऑडियंस होने की कोई असली वजह नहीं है। असली ट्रैफ़िक इससे कहीं ज़्यादा अस्त-व्यस्त होता है; यह आपके कंटेंट में उसी तरह फैलता है जैसे असली दिलचस्पी फैलती है।

पुष्टि हो जाने के बाद क्या करें

• दूषित विंडो पर कोई रिपोर्ट, बजट फ़ैसला, या क्लाइंट अपडेट न बनाएँ। अगर आप किसी चीज़ के लिए “पहले” वाला बेसलाइन ट्रैक कर रहे हैं — कोई SEO कैंपेन, कोई GEO रिटेनर, ऐड स्पेंड ROI — तो एक प्रदूषित पीरियड तुलना को तब तक ज़हरीला बनाए रखता है जब तक वह बेसलाइन इस्तेमाल में रहे। विंडो बंद हो जाने के बाद साफ़ नंबर को दोबारा बनाने का कोई तरीका नहीं है।
• पैटर्न पहचान लेने के बाद GA4-साइड फ़िल्टर जोड़ें। अगर जंक होस्टनेम पर सिमटा है (किसी और की साइट आपकी Measurement ID पर पॉइंट कर रही है, या कोई स्टेजिंग एनवायरनमेंट असली ट्रैफ़िक टैगिंग लीक कर रहा है), तो GA4 की Data Streams सेटिंग्स में एक वैलिड-होस्टनेम फ़िल्टर सेट करें। अगर यह व्यवहार पर सिमटा है, तो थ्रेशहोल्ड से कम एंगेजमेंट टाइम के लिए एक सेशन-स्कोप्ड कस्टम डाइमेंशन आपको ज़्यादातर रास्ता तय करा देता है, हालाँकि GA4 आपको पहले से आ चुके सेशनों को पीछे जाकर हटाने नहीं देता।
• अगर यह एक बार की बात नहीं बल्कि लगातार है, तो एज पर ब्लॉक करें। अगर आप Cloudflare पर हैं, तो एक बॉट-मैनेजमेंट या रेट-लिमिटिंग रूल अगली लहर को आपके एनालिटिक्स तक पहुँचने से पहले ही रोक देता है — बाद में फ़िल्टर करने से सस्ता, और यह आपके असली सर्वर पर लोड भी रोकता है।
• Direct को पूरी तरह ख़ारिज न करें। इसका कुछ हिस्सा असली लोग हैं जिन्हें आप अट्रिब्यूट नहीं कर सकते — जिसमें एक बढ़ता हुआ हिस्सा वह भी है जो किसी AI असिस्टेंट के जवाब के अंदर आपका कंटेंट पढ़ता है और बाद में अपने ब्राउज़र में आपका नाम टाइप करता है। यह एक असली नतीजा है जिसे आप शोर के साथ फेंक देंगे। पूरे चैनल को बट्टे खाते में डालने के बजाय उस सिग्नल को बाकी Direct से कैसे अलग करें, यह जानने के लिए देखें मैं AI-सर्च ट्रैफ़िक कैसे मापता हूँ।

अक्सर पूछे जाने वाले प्रश्न

क्या इसका मतलब है कि मेरा ट्रैफ़िक स्पाइक नकली है?

ज़रूरी नहीं — पहले तीन चेक चलाएँ। बहुत सारे असली स्पाइक (कोई वायरल पोस्ट, किसी बड़ी साइट पर मेंशन, कोई सफल ऐड) हेल्दी एंगेजमेंट और सामान्य Direct हिस्सा दिखाते हैं। यह चेकलिस्ट उन्हें पकड़ने के लिए है जो असली नहीं हैं, आपको हर बढ़ोतरी पर शक करने के लिए नहीं।

GA4 इसे अपने-आप फ़िल्टर क्यों नहीं करता?

IAB बॉट लिस्ट सिर्फ़ उन क्रॉलरों को कवर करती है जो जाने-पहचाने सिग्नेचर के ज़रिए खुद को ज़ाहिर करते हैं। वैध Chrome यूज़र एजेंट वाला कोई हेडलेस ब्राउज़र, या Measurement Protocol पर सीधा API कॉल, फ़िल्टर करने के लिए कोई सिग्नेचर नहीं देता — GA4 की तरफ़ से देखें तो यह असली पेजव्यू से अलग नहीं दिखता। इसे पकड़ने के लिए वे व्यवहार-आधारित सिग्नल चाहिए जो GA4 अपने-आप लागू नहीं करता, और यही वजह है कि मैनुअल चेक मायने रखता है।

किसी स्पाइक पर भरोसा करने से पहले मुझे कितना इंतज़ार करना चाहिए?

इतना कि आप देख सकें कि रिटर्निंग यूज़र आते हैं या नहीं — मैं कम से कम दो से तीन हफ़्ते दूँगा। कोई स्पाइक जो उस विंडो के बाद भी लगभग-शून्य रिटर्निंग यूज़र दिखाता है, कम एंगेजमेंट के साथ मिलकर, ज़्यादा समय देने से असली ऑडियंस नहीं बनता। यह बस उसी ट्रैफ़िक का और ज़्यादा हिस्सा है।