Как понять, что всплеск трафика в GA4 — боты

Опубликовано в августе 2026 года.

Кратко: Встроенная фильтрация ботов в GA4 отсекает только известных краулеров из списков IAB и Google — она не ловит скрапинг через headless-браузеры и обращения к Measurement Protocol напрямую по ID вашего ресурса, а и то, и другое выглядит как обычные сессии. Прежде чем радоваться всплеску трафика, проверьте три числа: среднее время вовлечённости, долю возвращающихся пользователей и долю сессий из канала Прямой. Если вовлечённость меньше 15 секунд, возвращающихся пользователей меньше 5%, а доля Прямого больше 80% — перед вами автоматизированный трафик, а не рост.

Взгляд оператора: Я поднял собственные данные GA4 этого сайта, пока писал этот пост. Прямой составил 77.8% сессий, среднее время вовлечённости — 12 секунд на активного пользователя, и лишь 0.5% пользователей вернулись. У каждого из этих чисел по отдельности есть невинное объяснение. Вместе — нет. Именно эта комбинация — причина, по которой я больше не доверяю количеству сессий, пока не прогоню его через чек-лист ниже, и почему я советую то же самое вам.

Всплеск трафика радует именно потому, что он вроде бы что-то значит: контент, который работает, канал, который окупается, импульс, на который можно опереться. Именно поэтому стоит потратить 10 минут и убедиться, что всплеск — это люди, а не скраперы, прежде чем действовать на его основе: перераспределять бюджет, говорить клиенту, что всё сработало, или использовать это окно как базу для чего-то, что вы будете измерять позже.

Содержание

Открыть Содержание

• Почему фильтрация ботов в GA4 вас не спасёт
• Три числа, которые ловят то, что упускает фильтр
  • 1. Среднее время вовлечённости на активного пользователя
  • 2. Доля возвращающихся пользователей
  • 3. Доля Прямого в общем числе сессий
• Как проводить проверку
• Что делать, когда вы это подтвердили
• FAQ

Почему фильтрация ботов в GA4 вас не спасёт

В GA4 всегда включена фильтрация ботов, и отключить её нельзя — Google автоматически убирает трафик, совпадающий со списком IAB/ABC International Spiders and Bots, ещё до того, как он попадает в ваши отчёты. Это реально работает, и именно поэтому цифры, которые вы видите, не сырые. Но список — это список известных ботов. Он ловит опознанных краулеров, которые сами о себе заявляют. Он не ловит:

• Скрапинг через headless-браузер. Скрипт, запускающий Puppeteer или Playwright с настоящим user agent Chrome, для GA4 выглядит точно так же, как человек с открытым браузером. Ничто в запросе не выдаёт, что он автоматизирован.
• Обращения к Measurement Protocol напрямую по ID вашего ресурса. Measurement Protocol в GA4 — это публичный API. Если ID вашего ресурса утёк — а gtag.js отправляет его открытым текстом в браузер каждого посетителя, — кто угодно может слать события скриптом прямо на ваш ресурс без единой загрузки страницы. Это проявляется как сессии без соответствующего реального трафика где-либо ещё: ни хита в серверных логах, ни расходов на рекламу, ни источника перехода, который бы это объяснял.

Оба варианта выглядят в отчётах как обычные, отфильтрованные, легитимные сессии. Список IAB защищает от ботов, которые сами себя выдают. От тех, кто этого не делает, он не даёт ничего.

Три числа, которые ловят то, что упускает фильтр

Прогоняйте любой всплеск через эти три проверки, прежде чем действовать на его основе. Ни одна из них сама по себе ничего не доказывает — одна короткая сессия, один невернувшийся посетитель, один хит из Прямого — всё это совершенно нормально. Признак — именно их сочетание.

1. Среднее время вовлечённости на активного пользователя

Порог: меньше 15 секунд — подозрительно.

Реальный посетитель, читающий даже короткую страницу, проводит на ней больше 15 секунд — прокручивает, читает заголовок, решает, оставаться или нет. Скрипт, который заходит на URL, фиксирует событие просмотра страницы и переходит к следующему URL в своём списке, — нет. Если ваше среднее время вовлечённости за период всплеска измеряется однозначным числом секунд, большая часть этого «трафика» на самом деле ничего не смотрела.

2. Доля возвращающихся пользователей

Порог: меньше 5% подозрительно для всплеска, который якобы представляет реальный рост аудитории.

Реальная аудитория — даже та, которую вы только начинаете строить, — возвращается. Тот, кто нашёл вас через поиск, кому понравилось прочитанное и у кого есть причина заглянуть снова, в течение нескольких недель проявляется как возвращающийся пользователь. Разовый прогон скрапинга или всплеск мусора от Measurement Protocol никогда не возвращается, потому что за ним нет человека с причиной вернуться.

Это число, которому я доверяю больше всего, потому что его труднее всего подделать случайно. Легитимные источники трафика — даже платная реклама на незнакомую аудиторию — всё равно дают некоторую долю возвращающихся пользователей за несколько недель. Чисто ботовый трафик практически никогда этого не даёт.

3. Доля Прямого в общем числе сессий

Порог: больше 80% — это флаг, а не приговор.

С этим числом нужно быть осторожным. Часть трафика из Прямого реальна, просто не размечена: кто-то открывает сохранённую ссылку, встроенный в приложение webview срезает реферер, ссылка на цитирование от ИИ-ассистента открывается без UTM-метки. Высокая доля Прямого сама по себе не означает ботов. Но в сочетании с короткой вовлечённостью и почти нулевой долей возвращающихся пользователей это перестаёт быть «неразмеченным реальным трафиком» и становится той корзиной по умолчанию, куда попадают автоматизированные хиты вообще без реферера.

Воспринимайте это как повод разобраться, а не как измерение объёма ботового трафика само по себе. Не убивайте свой канал Прямой из-за одного числа.

Как проводить проверку

Постройте отчёт в GA4 — стандартный снимок в Отчётах или рабочую область Explore — за период, который охватывает ваш всплеск, и смотрите на все три числа одновременно:

Сигнал	Выглядит нормально	Стоит разобраться
Среднее время вовлечённости / активный пользователь	15 с и больше	Меньше 15 с
Возвращающиеся пользователи	5% и больше	Меньше 5%
Доля Прямого в сессиях	Меньше 80%	Больше 80%

Один флаг сам по себе: пожмите плечами и двигайтесь дальше. Два или три вместе, особенно на всплеске, который начался внезапно в конкретную дату без подходящей причины (нет новой обратной ссылки, нет запуска кампании, нет упоминания в прессе): перестаньте доверять этому числу, пока не отследите источник.

Чтобы его отследить, сегментируйте всплеск по посадочной странице, категории устройства и географии. Ботовый трафик склонен концентрироваться — сотни сессий бьют по одним и тем же трём URL, или все указывают одну и ту же модель устройства, или кучкуются в горстке стран с обилием дата-центров, где у вас нет реальных причин иметь аудиторию. Реальный трафик более хаотичен — он распределяется по вашему контенту так же, как распределяется реальный интерес.

Что делать, когда вы это подтвердили

• Не стройте отчёт, бюджетное решение или обновление для клиента на загрязнённом периоде. Если вы отслеживаете базовое значение «до» для чего-либо — SEO-кампании, GEO-контракта, ROI рекламных расходов — загрязнённый период отравляет сравнение на всё время, пока эта база используется. Восстановить чистое число задним числом после того, как окно закрылось, невозможно.
• Добавьте фильтр на стороне GA4, как только определите паттерн. Если мусор концентрируется по имени хоста (чужой сайт указывает на ваш Measurement ID, или staging-окружение подтекает с реальной разметкой трафика), настройте фильтр валидного хоста в настройках Data Streams в GA4. Если он концентрируется по поведению, произвольное измерение на уровне сессии для времени вовлечённости ниже порога решает большую часть проблемы, хотя GA4 не позволяет задним числом вычистить уже поступившие сессии.
• Блокируйте на границе сети, если это устойчивое явление, а не разовый случай. Если вы на Cloudflare, правило управления ботами или ограничения частоты запросов останавливает следующую волну ещё до того, как она попадёт в вашу аналитику — это дешевле, чем фильтровать постфактум, и это также снимает нагрузку с вашего реального сервера.
• Не отбрасывайте Прямой целиком. Часть этого трафика — реальные люди, которых просто нельзя атрибутировать, включая растущую долю тех, кто прочитал ваш контент внутри ответа ИИ-ассистента, а потом сам набрал ваше имя в браузере. Это реальный результат, который вы выбросите вместе с шумом. Смотрите как я измеряю трафик из ИИ-поиска, чтобы отделить этот сигнал от остального Прямого, а не списывать со счетов весь канал.

FAQ

Значит ли это, что мой всплеск трафика фейковый?

Не обязательно — сначала проведите три проверки. Многие реальные всплески (вирусный пост, упоминание на более крупном сайте, удачная реклама) показывают здоровую вовлечённость и нормальную долю Прямого. Чек-лист существует, чтобы поймать те всплески, что фейковые, а не чтобы заставить вас не доверять любому росту.

Почему GA4 не фильтрует это автоматически?

Список ботов IAB покрывает только краулеров, которые опознают себя через известные сигнатуры. Headless-браузер с легитимным user agent Chrome или сырой вызов API к Measurement Protocol не предъявляет никакой сигнатуры, по которой можно фильтровать — со стороны GA4 это неотличимо от реального просмотра страницы. Чтобы это поймать, нужны поведенческие сигналы, которые GA4 не применяет автоматически, и именно поэтому важна ручная проверка.

Сколько ждать, прежде чем доверять всплеску?

Достаточно долго, чтобы увидеть, появятся ли возвращающиеся пользователи — я бы дал минимум две-три недели. Всплеск, который после этого окна всё ещё показывает почти нулевую долю возвращающихся пользователей в сочетании с короткой вовлечённостью, не превращается в реальную аудиторию со временем. Это просто ещё больше того же трафика.