10 признаков мусорного трафика в Яндекс Метрике: чек-лист диагностики за 30 минут
Если у вас за неделю вырос трафик в Метрике на 40%, а лидов больше не стало, отказы скакнули с 25% до 65%, а в отчёте «Источники» появились странные рефералы с доменами из трёх букв — это не «штормит Яндекс». Это мусорный трафик в Метрике: боты накрутки поведенческих факторов, скликивание Директа, реферал-спам, автоматизированные проверки конкурентов и AI-скраперы под видом пользователей.
Мы в BotHunt ежедневно сводим телеметрию агентов на сайтах клиентов с их Метрикой. По нашим данным за 2026 год, в среднем у 7 из 10 коммерческих сайтов в Метрике сидит от 12 до 35% мусорного трафика, который владельцы не замечают, потому что смотрят только на верхнеуровневые цифры. Этот гайд — рабочий чек-лист из 10 признаков, который позволит за 30 минут понять: вас уже атакуют или пока нет.
Все приёмы проверены на реальных кейсах. Никакого фантазийного «настройте отчёт с роботами по поведению и счастье». Только конкретные отчёты, пороговые значения и сегменты, которые мы используем сами при первичном аудите клиентов.
Что такое мусорный трафик в Метрике и почему его не видно сразу
Мусорный трафик — это любые визиты, которые не приносят вам ни одной полезной задачи: продажи, заявки, чтения, регистрации, SEO-сигнала. В Метрике он маскируется под нормальные посещения, но обладает двумя свойствами: искажает вашу аналитику (вы принимаете решения на ложных цифрах) и портит сигналы для Яндекса (поведенческие факторы, релевантность, ранжирование).
Типичные источники мусорного трафика в 2026 году:
Поведенческие боты конкурентов — накручивают «плохие» сигналы вашему сайту или «хорошие» собственному. Рынок услуг по накрутке стал индустрией с ценником 5–25 тысяч рублей в месяц.
Скликивание Яндекс Директа — конкуренты или их подрядчики сливают ваш бюджет на РСЯ, DSP и поиске. По нашей статистике, в коммерческих тематиках с высоким CPC доля бот-кликов в РСЯ доходит до 35%.
Реферал-спам и кликботы — массовые автоматические заходы с подменой Referer, чтобы продвинуть сторонние ресурсы или просто «прокрасить» аналитику.
AI-скраперы и парсеры — GPTBot, ClaudeBot, PerplexityBot и десятки китайских аналогов снимают контент, а часть из них исполняет JavaScript и попадает в Метрику.
Парсеры цен и каталогов — копируют ассортимент, скачивают карточки товаров, нагружают сервер.
Боты тестирования и мониторинга — uptime-сервисы, тестировщики SEO-сервисов, поисковые краулеры — это «легитимный» мусор, но он тоже искажает аналитику.
Яндекс Метрика по умолчанию фильтрует только базовый слой: явные краулеры с известными User-Agent и грубые сценарии без JavaScript. Поведенческие боты последнего поколения работают в реальном Chrome с включённым JS, и Метрика принимает их за людей. По нашим оценкам, отчёт «Роботы» в стандартных настройках показывает лишь 5–15% от реальной доли мусорного трафика — остальные 85–95% сидят в основных отчётах под видом нормальных визитов.
Подготовка Метрики к аудиту: 3 настройки перед стартом
Перед тем как искать признаки, обязательно настройте Метрику на максимальную чувствительность к роботам — иначе половина признаков останется невидимой.
Откройте «Настройка → Фильтры → Фильтрация роботов» и выберите режим «Фильтровать всех роботов по строгим правилам и поведению». По умолчанию стоит «только по строгим правилам» — это значит, что Метрика отсекает лишь известные краулеры по User-Agent, но не поведенческих ботов. Подробности — в официальной справке Метрики.
Включите данные с роботами в отчётах: над любым стандартным отчётом нажмите «Данные → С роботами». В таблице появятся два набора цифр — с роботами и без. Это позволяет видеть, какую долю вашего трафика Метрика уже распознала как мусор.
Создайте сегмент «Реальные пользователи»: Источники, сводка → +Сегмент → Источники → Тип источника → исключите «Внутренние переходы» и «Не определены». Сохраните как «human-only». В этом разрезе будете смотреть конверсии и поведение, очищенные от очевидного шума.
Если в Метрике стоит галка «Учитывать визиты всех роботов» — снимите её прямо сейчас. Это сценарий «считать всё», который превращает аналитику в гадание на кофейной гуще.
Сравнение режимов фильтрации роботов в Метрике
Режим | Что фильтрует | Когда выбирать |
|---|---|---|
Учитывать всех роботов | Ничего — все боты считаются как визиты | Никогда. Только для технических тестов и API-аудита |
Только по строгим правилам | Известные краулеры по User-Agent и IP (Яндекс, Google, AhrefsBot, SEMRush) | Минимум по умолчанию. Видна реальная картина с известными ботами |
По строгим правилам и поведению | Краулеры + сценарии без JS, без cookie, с грубыми поведенческими аномалиями | Рекомендуем всем. |
Учитывайте: даже самый строгий режим Метрики не отсекает поведенческих ботов с реальным Chrome и JS. Это база, не финал — поверх неё всё равно нужен антибот-агент.
Признак 1. Доля «Роботов» в отчёте Метрики превышает 5%
Откройте Стандартные отчёты → Мониторинг → Роботы. Это первое место, куда нужно смотреть — здесь видна та часть мусора, которую Метрика уже распознала по собственным правилам.
Пороговые значения, которые мы используем в аудитах:
До 3% — норма для сайта без активной атаки. Это поисковые краулеры, мониторинг доступности, легитимные аналитические сервисы.
3–5% — повышенный фон. Стоит посмотреть, какие именно боты ходят и не маскируются ли среди них AI-скраперы.
5–10% — повод включить расширенную диагностику и проверить остальные 9 признаков.
10%+ — почти наверняка идёт атака или активный парсинг. Реальная доля мусорного трафика в этом случае обычно 25–40%.
Имена ботов в отчёте — подсказка. Имена с окончанием yandex.ru / yandex.com — собственные краулеры Яндекса (нормально). GPTBot, ClaudeBot, PerplexityBot, CCBot — AI-скраперы (если у вас закрытый контент, их стоит блокировать). Что-то с китайскими доменами или вообще без имени — повод копать.
Технические признаки, которые Метрика принципиально не покажет (JA3-отпечатки, fingerprint-дубликаты, поведенческий скоринг) — закрывает только специализированный антибот. Разбираем подробно в статье «8 признаков поведенческих ботов на сайте».
Признак 2. Резкий рост прямых заходов без объяснений
Откройте Отчёты → Источники → Источники, сводка. Посмотрите динамику прямых заходов за последние 30–60 дней с разбивкой по дням.
Прямой заход в Метрике — это посетитель, который пришёл без рефера: набрал URL руками, кликнул из закладок, перешёл из мессенджера или из приложения. Для коммерческого сайта нормальная доля прямых заходов — 15–35% от общего трафика, динамика — гладкая, без резких выбросов.
Когда стоит насторожиться:
Доля прямых заходов выросла за неделю на 30%+ без рекламы в офлайне, новостных публикаций и активности в соцсетях.
Прямые заходы стали самым большим источником, перекрыв поиск и рекламу.
В отчёте «По времени суток» прямые заходы идут ровным потоком в 3:00–5:00 ночи.
Конверсия прямых заходов упала до 0.1–0.5% при норме 1.5–3%.
Боты массово маскируются под прямой трафик, потому что это самый «грязный» источник в Метрике: туда нечего подделать (Referer пустой), и автоматизированный скрипт легче всего проходит за человека.
Не уверены, что прямые заходы — это люди? Подключите BotHunt бесплатно на 14 дней — за сутки увидите, какая часть прямых заходов на самом деле боты. Запустить аудит →
Признак 3. Отказы выше 60% при коротких сессиях
Сочетание двух метрик в одном сегменте — самый надёжный сигнал. Откройте Отчёты → Поведение → Глубина и время на сайте и посмотрите распределение.
«Отказом» Метрика считает визит длительностью менее 15 секунд с одной просмотренной страницей без целевых действий. На здоровом коммерческом сайте отказы держатся в коридоре 18–35%, зависят от ниши и качества контента. Информационные сайты допускают 50–60% отказов — это нормально для блогов и справочников.
Признаки мусорного трафика по этому показателю:
Скачок отказов с 25% до 50%+ за 1–2 недели при том, что сайт и трафик-микс не менялись.
Среднее время на сайте упало вдвое или больше при сохранении глубины просмотра.
Аномально ровные значения времени — например, тысячи визитов длительностью ровно 35 секунд или ровно 1 минута. Это типовая настройка сценариев в BAS (Browser Automation Studio):
delay = 35s.Глубина 5+ страниц при времени менее 20 секунд — человек физически не успеет прочитать 5 страниц за 20 секунд.
Самая «вредная» комбинация — резкий рост отказов с одного источника: например, контекстная реклама из Директа внезапно даёт 70% отказов после долгих месяцев на 30%. Это почти всегда означает скликивание или мусорные площадки. Что делать — пошагово разобрали в «Как очистить Яндекс Директ от ботов».
Признак 4. Аномальный аффинити-индекс по нерелевантным интересам
Откройте Отчёты → Аудитория → Долгосрочные интересы. В отчёте есть колонка «Аффинити-индекс» — он показывает, во сколько раз ваши посетители чаще, чем средний интернет-пользователь, интересуются определёнными темами.
Что считать нормой:
Аффинити 100–150% по релевантным интересам — это базовое попадание в тематику.
Аффинити 150–300% по 1–3 интересам — это нормальный профиль аудитории. Сайт про авторемонт показывает высокий аффинити по «авто» и «инструменты» — это логично.
Что должно насторожить:
Аффинити 200%+ по полностью посторонним интересам — например, «компьютерные игры» у сайта стоматологии или «жители Бразилии» у локального бизнеса в Туле.
Десятки интересов с аффинити 150%+ одновременно — реальная аудитория «размазана» по 3–5 темам, не по 30.
Аффинити по неестественным регионам — «жители стран Латинской Америки», «мобильные приложения для Android в Индонезии». Это означает, что в трафик пробились ботнеты с экзотических резидентных прокси.
Боты массово прокачивают аффинити-индекс, потому что для накрутчиков это один из косвенных сигналов, что трафик «качественный». Они специально программируют переходы по нерелевантным сайтам, чтобы сформировать «портрет» якобы интересующегося пользователя — и Метрика приклеивает эти интересы к вашему сайту.
Признак 5. Аномальные пики на графике и одинаковая длительность сессий
Самый визуально очевидный признак. Откройте отчёт «Источники, сводка» и переключите масштаб на «По часам» за последние 7 дней.
Здоровый трафик коммерческого сайта имеет узнаваемый паттерн: рост к 10:00, плато 12:00–18:00, спад к 22:00, провал ночью. У информационных проектов график более ровный, но без острых пиков.
Признаки атаки на графике:
«Зубцы» одинаковой высоты каждые N часов — например, ровно 50 визитов каждые 30 минут. Это типовой таймер запуска BAS-сценария.
Резкий ночной пик — например, 200 визитов с 3:00 до 5:00 утра, когда реальных пользователей быть не должно. Накрутчики работают ночью, потому что так дешевле резидентные прокси и меньше внимания владельца сайта.
Идеально ровная линия без суточной волны — означает, что бот работает 24/7 с фиксированным RPS.
Изолированный спайк — внезапные 500–1000 визитов за 10 минут с последующим возвратом к норме. Это либо тестовая прогонка скрипта, либо разовая атака.
Откройте отчёт Поведение → Глубина и время на сайте и постройте гистограмму распределения длительности визитов. У реальной аудитории — плавный спад: много коротких визитов, средне — длинных, мало — очень длинных. У ботов — несколько столбцов в районе 35 секунд, 1 минуты, 2 минут (типовые sleep-значения в скриптах) — выглядит как пик в гистограмме на этих значениях. Подробно разбираем в «Как бот имитирует пользователя».

Признак 6. География, не соответствующая бизнесу
Откройте Отчёты → Аудитория → География. Сравните распределение по регионам с тем, как у вас реально продаётся.
Сценарии типичной аномалии:
Региональный бизнес из Перми — 60% трафика из Москвы. Накрутчики работают через резидентные прокси московского пула, потому что это самый дешёвый и массовый рынок.
Сайт услуг для физлиц в РФ — 25% трафика из Бразилии, Индонезии, Вьетнама. Это либо реферал-спам, либо AI-скраперы с зарубежных серверов.
Резкое появление 5–10 неожиданных стран одновременно — открытие ботнета на сайте.
Доля одного города в Метрике скачком выросла с 20% до 50% — точечная атака конкретно из этой локации.
Особенный сценарий — сайт под Москву, и в нём действительно 70% Москвы. Просто заблокировать «всю Москву» нельзя, потеряете реальную аудиторию. Нужна поведенческая фильтрация — она отличает реального москвича от бота с московского прокси по таймингам, fingerprint и переходам. Что считать атакой конкретно из вашей геолокации — мы разобрали в «Как определить накрутку ПФ конкурентами».
Признак 7. Странные источники, рефералы и UTM-метки
Откройте Источники → Сводка и просмотрите весь список рефералов глазами — особенно «длинный хвост» с 1–10 визитами с каждого.
Что должно насторожить:
Реферал-спам: домены вида
free-traffic-pro.com,seo-fast.ru,get-leads.online— это автоматизированные посещения с подменой Referer, цель которых — заставить вас перейти по ссылке. Они никогда не приводят клиентов.UTM-метки, которых вы не запускали — например,
?utm_source=email&utm_campaign=summer_saleв трафике, хотя email-рассылок не было. Кто-то «крутит» ваш сайт по своей кампании.Аномальные параметры — длинные URL с кириллицей, нелогичные подстановки, повторяющиеся ID-сессии. Это часто следы автоматизированных скриптов с подменой параметров.
Соцсети, в которых вас нет — внезапные 200 визитов с Pinterest или OK.ru, хотя вы там не публикуетесь.
Для удобства создайте сегмент «Подозрительные источники»: Источники → Сводка → +Сегмент → задайте условия: «Источник перехода» — содержит free, traffic, seo-, pro.com. Сохраните и следите за динамикой.
Признак 8. Вебвизор: курсор не двигается, нет скролла, мгновенный уход
Вебвизор — это единственный бесплатный инструмент в Метрике, который показывает живую запись сессии: движение мыши, клики, скролл, ввод. Откройте Отчёты → Вебвизор и просмотрите 10–15 случайных сессий из подозрительных категорий (короткие визиты, прямые заходы, ночное время).
Маркеры бот-сессии в Вебвизоре:
Курсор стоит в одной точке — бот зашёл, страница загрузилась, в логе есть «визит», но не было ни одного события движения мыши за всю сессию.
Мгновенный скролл — за один-два кадра страница пролистывается до конца. Реальный пользователь скроллит рывками со скоростью 80–400 пикс/сек.
Прямые линии движения курсора — от левого верхнего угла строго в координаты кнопки. У человека траектория всегда волнистая, с дрожаниями и микропоправками.
Идеальная равномерная прокрутка — каждые 500 мс ровно 200 пикселей. Это «realistic scroll» в дешёвых сценариях BAS.
Курсор «телепортируется» — появляется сразу на нужном элементе, без подхода.
Несоразмерное окно — Вебвизор показывает ширину 1280, но никакой реальный пользователь на конкретном устройстве так бы не открыл.
Подсказка: настройте сегмент Длительность визита < 30 сек И Глубина = 1 и пройдите 20 сессий из этого сегмента в Вебвизоре. Если 12+ выглядят как «бот без движений» — это уже системная проблема.

Признак 9. Подозрительные устройства, разрешения, версии браузера
Откройте Отчёты → Технологии → Браузеры и Технологии → Разрешения дисплея. В этих отчётах боты выдают себя через несовпадения с реальным распределением устройств в РФ.
Признаки бот-парка:
Старые версии Chrome — например, Chrome 96, 98, 110 при том, что актуальная версия 132. Старые сборки часто используют в headless-фермах, потому что их скрипты под них уже отлажены.
Аномальные разрешения экрана:
1024×768,800×600,1280×800— у живых пользователей в 2026 году это редкость. Боты используют такие разрешения по умолчанию из старых конфигов.Linux на десктопе с долей более 3% — у обычной коммерческой аудитории доля Linux 1–2%. Если стало 5–10% — это серверные headless-Chrome.
Mobile-устройства с десктопными разрешениями — Android-девайс, который Метрика идентифицирует как 1920×1080. Это спуфинг User-Agent при автоматизации.
Тысячи визитов с одной версии браузера до минора — например, 500 сессий ровно с «Chrome 122.0.6261.95». У реальных пользователей версии распределены по нескольким минорам — автообновления идут с лагом.
На уровне технических отпечатков (JA3, fingerprint, согласованность стека) Метрика этого не видит. Это уровень WAF или антибот-агента. Подробно — в статье «Browser fingerprinting: как сервисы защиты опознают ботов».
Хотите за час узнать реальную долю мусорного трафика на вашем сайте? Подключите BotHunt — агент покажет отчёт по 200+ сигналам, которые Метрика не видит. Попробовать бесплатно →
Признак 10. Спам в формах и фантомные конверсии
Откройте Отчёты → Конверсии → Цели и посмотрите воронку. Признак мусорного трафика — конверсии есть, а заявок и оплат нет.
Сценарии:
Растёт количество отправок формы, но в CRM пусто или прилетают мусорные заявки с именами вида «asdfgh», русскими буквами в email-полях, числовыми наборами в имени.
Растёт количество кликов по номеру телефона, но звонков нет. Боты «прокликивают» элементы со ссылками
tel:, чтобы засчитать ваше микро-достижение в Метрике.Доходит до микро-цели «просмотр контактов», дальше — пустота. Никакой реальный пользователь не делает три страницы и не уходит на «странице контактов».
Конверсии распределены равномерно по часам вместо суточной волны. У реальных лидов есть пик с 11:00 до 17:00; у ботов — ровная полка.
Дополнительная диагностика — отсутствие связки «визит → форма → CRM». Если в Метрике у вас отправок формы 50 в день, а в CRM реально приходит 15 заявок — 70% «конверсий» это либо боты, либо случайные нажатия с мобильных, либо спам через скрипты обхода капчи. Подробно про защиту форм без капчи — в нашем материале «Как защитить форму обратной связи от спам-ботов без капчи».
Сводная таблица: норма vs аномалия по 10 признакам
Таблица для быстрой самопроверки. Норма — это коридор, в котором обычно живёт здоровый коммерческий сайт. Аномалия — пороги, при пересечении которых стоит включать расширенную диагностику.
Признак | Норма | Аномалия |
|---|---|---|
Доля «Роботов» в Метрике | до 3% | свыше 5% |
Прямые заходы (доля) | 15–35% | свыше 50% или рост +30% за неделю |
Отказы | 18–35% | свыше 60% или скачок вдвое |
Время на сайте | распределение 10–600 сек | кластер вокруг 35 сек, 1 мин, 2 мин |
Аффинити-индекс по нерелевантным темам | до 120% | 200%+ |
Доля одного города при регионе ≠ Москва | до 25% | свыше 40% Москвы |
Доля иностранного трафика | 1–3% | свыше 15% |
Реферал-спам | единичные домены | десятки доменов вида free/seo/traffic |
Linux на десктопе | 1–2% | свыше 5% |
Конверсия → реальная заявка | 80–95% | ниже 50% (фантомные конверсии) |
Если 3+ признаков перешли в зону аномалии — есть проблема, требующая внимания. 5+ — атака идёт прямо сейчас.

Какие сегменты создать в Метрике для постоянного мониторинга
Чтобы не пересчитывать вручную каждую неделю, настройте 4 сегмента в Метрике один раз. Они станут вашим «дашбордом мусорного трафика».
Сегмент «Подозрительные визиты»: Длительность визита < 30 сек И Глубина = 1 И Отказ = Да. Это базовый пул потенциального мусора. Следите за его динамикой.
Сегмент «Аномальная география»: Регион != ваш целевой регион И источник = Прямой заход. Если у регионального бизнеса этот сегмент растёт — идёт атака.
Сегмент «Ровные сессии»: Длительность визита от 30 до 40 сек ИЛИ от 55 до 65 сек ИЛИ от 115 до 125 сек. Если в этот сегмент попадает больше 10% трафика — это таймерные боты.
Сегмент «Мусорные источники»: Источник перехода содержит
freeИЛИtrafficИЛИseo-ИЛИbuy. Реферал-спам в одном месте.
Создайте отдельный комбинированный отчёт «Чистота трафика» и закрепите его в избранном. Раз в неделю смотрите динамику этих 4 сегментов в одном дашборде — это даёт раннее обнаружение атаки за 2–3 дня до того, как просядут позиции в Яндексе.
Что делать, если 3+ признаков совпали
Алгоритм по шагам. Не паникуйте, не отключайте Директ, не блокируйте регионы — это полумеры, которые принесут больше вреда, чем атака.
Зафиксируйте доказательную базу: сохраните access.log сервера за последние 14 дней, сделайте скриншоты отчётов Метрики (Роботы, Источники, Поведение, География, Конверсии). Это пригодится, если придётся писать в поддержку Яндекс Вебмастера или разбираться с подрядчиком.
Подключите специализированный антибот — это закроет 90% технических сценариев атаки в реальном времени, не дожидаясь модерации Яндекса. BotHunt ставится одной строкой кода или плагином WordPress и за первые 24 часа показывает реальную долю мусора.
Очистите Директ — настройте список нежелательных площадок РСЯ, корректировки по сегментам Метрики -100%. Полный гайд — в «Как очистить Яндекс Директ от ботов».
Проверьте Вебмастер на наличие предупреждений в разделе «Безопасность и нарушения». Если есть — отвечайте через форму обратной связи с приложенной доказательной базой. Снимать санкции 3–60 дней.
Настройте мониторинг 4 сегментов из предыдущего раздела. Атаки рецидивируют — без постоянного контроля через 2–3 месяца вернётся новая волна.
Полный pillar-материал о стратегии защиты от накрутки ПФ — в нашей статье «Защита от накрутки поведенческих факторов: гайд 2026». Там собраны все 9 рабочих методов и пошаговая инструкция запуска защиты.
Подключите BotHunt бесплатно на 14 дней. Агент ставится за 1 минуту, за сутки показывает реальную долю мусорного трафика и начинает блокировать ботов в реальном времени. Запустить защиту →
Часто задаваемые вопросы
Какая доля мусорного трафика считается нормой для российского сайта?
На обычном коммерческом сайте без активной атаки общая доля мусора в трафике — 5–12% (поисковые краулеры, мониторинг доступности, легитимные парсеры цен, аналитические сервисы). 12–25% — повышенный фон, требует диагностики. Свыше 25% — почти всегда идёт активная атака или массовый AI-парсинг. По нашим данным в BotHunt, в 2026 году нормой стало именно 5–12% — выросло из-за AI-скраперов.
Можно ли полностью почистить трафик в Метрике без сторонних сервисов?
Частично — да. Базовая настройка фильтра «по строгим правилам и поведению», сегмент «без роботов» и фильтр по IP закрывают примерно 30–50% мусора. Остальные 50–70% (поведенческие боты, AI-скраперы, маскирующиеся под пользователей) Метрика принципиально не видит — у неё нет JA3-отпечатков, fingerprint-сверки, поведенческого скоринга в реальном времени. Для полной очистки нужен антибот-агент на стороне сайта.
Влияет ли мусорный трафик на позиции в Яндексе?
Да, и сильно. Поведенческие факторы — один из ключевых сигналов ранжирования. Боты с отказами и короткими сессиями ухудшают усреднённые показатели сайта в глазах алгоритмов Яндекса. По нашим кейсам, при доле мусорного трафика 30%+ сайт за 4–8 недель теряет 20–40% позиций по коммерческим запросам и часть из них — на 8–18 месяцев под алгоритмический фильтр за «накрутку».
Что делать, если 5+ признаков совпали, а Метрика не показывает роботов?
Это типичный сценарий поведенческой накрутки последнего поколения. Современные боты работают в реальном Chrome, на резидентных прокси, с включённым JS и не имеют известных User-Agent — Метрика их видит как людей. Подключите специализированный антибот (BotHunt или конкурента): за первые 24 часа агент покажет, какая часть «людей» в реальности — боты, и начнёт блокировать их по 200+ техническим сигналам.
Помогает ли блокировка по IP-адресам в Метрике?
Помогает против разовых грубых атак, не помогает против ботнетов. Современные сценарии используют резидентные прокси с пулом 50 000–500 000 IP. Заблокировать вручную больше 30 IP в Метрике нельзя (лимит фильтров). К тому же блокировка в Метрике не остановит бота — она только спрячет его из вашей статистики, а нагрузку на сервер и порчу поведенческих факторов оставит.
Почему «Роботы» в Метрике показывают только 3–5%, а реально ботов 30%?
Потому что Метрика отчитывается о роботах, которых распознала по своим алгоритмам — известным User-Agent (краулеры, AI-боты с открытыми именами), грубым техническим аномалиям, отсутствию JS. Это первый, самый верхний слой. Поведенческие боты, имитирующие человека, проходят все эти проверки, и Метрика их не видит. Кроме того, отчёт «Роботы» считает только сценарии, отсеянные на стороне Яндекса, — реальные сессии, дошедшие до вашего сайта, в счётчике уже фигурируют как «люди».
Что делать с реферал-спамом — заблокировать в фильтрах?
Создайте фильтр в Метрике типа «Исключить трафик → Поле: Реферер → Содержит → имя домена-спама». Лимит — 30 фильтров на счётчик, так что заводите не каждый домен, а паттерны (например, free-, seo-). Но фильтр Метрики только прячет трафик из отчётов — он по-прежнему доходит до сервера и расходует ресурсы. Полноценная защита — на стороне антибот-агента, который не пускает таких ботов на сайт изначально.
Через сколько после атаки мусорный трафик пропадает из Метрики после защиты?
Если вы подключили антибот-агент сегодня, реальная блокировка начнётся через 5–60 минут (агент сначала собирает базовый отпечаток нормального трафика). В Метрике эффект виден через 6–24 часа: падают «Роботы», стабилизируются прямые заходы, выравниваются отказы. Полная очистка статистики занимает 7–14 дней — старые данные останутся, но новые будут чистыми.





