Откройте Яндекс.Метрику и посмотрите на прямые заходы: если отказов почти 100%, время на сайте ноль секунд, а заявок нет, в статистике, скорее всего, много ботов. Мы сделали бесплатный инструмент, который показывает это в цифрах: «Сколько ботов в вашей Метрике». Вы входите через Яндекс, выбираете счётчик и через пару минут получаете отчёт.
Что покажет отчёт
- Долю визитов из датацентров и облаков. Люди редко ходят на сайты из серверных сетей, а боты и парсеры почти всегда работают именно оттуда: AWS, Google Cloud, Tencent Cloud и другие.
- Подозрительные сети без известного провайдера. Если из одной сети /24 пришло много визитов и почти все с отказом за 0 секунд, инструмент покажет её отдельно.
- Прямые заходы с отказом за 0 секунд. Классический признак бота, который не выполняет сценарий на странице.
- Визиты из датацентров по дням. График помогает увидеть всплеск и понять, когда он начался.
Как пользоваться
- Откройте страницу bot-guard.ru/boty-v-metrike/ и нажмите «Войти через Яндекс».
- Разрешите доступ на чтение к счётчикам Метрики. Больше ничего приложение не запрашивает.
- Выберите счётчик и период: 14, 30, 60 или 90 дней.
- Подождите 1–3 минуты. Метрика готовит выгрузку визитов, страница сама обновляет статус.
- Прочитайте отчёт: вердикт, доли, сети и график по дням.
Что мы видим и что происходит с токеном
Инструмент использует Logs API Метрики и читает только выгрузку визитов выбранного счётчика: дату, источник, длительность, число страниц, отказ и IP-адрес. Содержимое страниц, цели и данные других сервисов нам недоступны. Токен хранится только в вашей сессии в браузере и удаляется сразу после получения отчёта. Выгрузка на стороне Метрики очищается после разбора. Права только на чтение, менять в счётчике мы ничего не можем.
Пример: наш собственный счётчик
Мы прогнали через инструмент счётчик самого bot-guard.ru за 45 дней. Из 2032 визитов около 87% пришло из датацентров, почти все из сетей Tencent Cloud, а 95% прямых заходов были с отказом за 0 секунд. Живых людей в этой статистике оказалось немного: органика и реальные переходы укладывались в сотню визитов. Без такой проверки мы смотрели бы на раздутые цифры и считали, что сайт растёт.
Как читать результат и чего он не доказывает
- Датацентр не всегда бот. Часть людей заходит через VPN, а VPN-сервисы работают из датацентров. Поэтому отчёт показывает долю подозрительных визитов, а не точное число роботов.
- IP в Метрике неполные. Яндекс отдаёт адрес с замаскированным последним числом (например, 43.173.177.xxx), поэтому мы определяем сеть /24. Для крупных датацентров этого достаточно.
- IPv6 пока не классифицируется. Такие визиты показываются отдельной строкой, в долю ботов они не входят.
- Мало визитов, мало выводов. Если за период меньше сотни визитов, инструмент честно пишет, что данных недостаточно.
Что Метрика знает о роботах сама: отчёт «Роботы» и роботность
В Яндекс.Метрике есть показатель роботности и отдельный отчёт про роботов: сервис помечает часть визитов как автоматические, но это только простые боты, которые легко распознать по признакам. Роботы на настоящих браузерах (например, headless Chrome), парсеры и накрутка поведенческих факторов проходят как обычные посетители и остаются в отчётах по источникам, отказам и глубине просмотра. Поэтому проверка по IP-сетям и поведению дополняет встроенный отчёт, а не заменяет его.
Вебвизор: как отличить бота от человека по записям
Если в счётчике включён Вебвизор, посмотрите записи подозрительных визитов: бот обычно остаётся на странице до 30 секунд, не листает, не читает и уходит резким движением указателя. Но записей мало, они выборочные, а ботнет присылает тысячи визитов. Для массового разбора удобнее выгрузка визитов с IP-адресами: именно её и использует наш инструмент.
Накрутка поведенческих факторов и боты конкурентов
Боты бывают разные: парсеры цен и контента, сканеры уязвимостей, спам-роботы форм и «накрутчики» поведенческих факторов, в том числе отрицательной накрутки, когда на сайт гонят визиты с мгновенным отказом, чтобы ухудшить его метрики. Во всех случаях в Метрике видны одинаковые следы: рост прямых заходов, отказы около 100%, время на сайте ноль секунд и визиты из одной сети или ботнета.
Что делать, если ботов много
Фильтры в Метрике только чистят отчёты, а нагрузку на сервер, парсинг и спам в формы они не останавливают. Надёжнее отсекать ботов на сервере, до попадания в статистику. Для этого есть bot-guard: он блокирует датацентры и облака, подделки под поисковых роботов и спам-отправки в формы, а настоящие Яндекс, Google и Bing пропускает. Сейчас сервис бесплатный, подключается за несколько минут, есть плагин для WordPress и модуль для 1С-Битрикс. Подробнее о том, как искать ботов вручную, читайте в статье «Роботы в Яндекс.Метрике».
Данные о том, какие боты реально ходят на сайты (поисковые, ИИ-краулеры, вредные), смотрите в исследовании Bot Guard за 30 дней.
Частые вопросы
Чем отчёт «Роботы» в Метрике отличается от этой проверки?
Метрика помечает только тех роботов, которых распознала по своим признакам. Наша проверка смотрит на сеть визита (датацентры, облака) и на поведение, поэтому находит ботов, которые прошли как люди. Лучше использовать оба способа вместе.
Это бесплатно?
Да, проверка Метрики бесплатна. Регистрироваться в bot-guard для неё не нужно, достаточно войти через Яндекс.
Можно ли проверить чужой счётчик?
Только тот, к которому у вашего аккаунта Яндекса есть доступ: ваш собственный или тот, где вас добавили пользователем. Чужие данные инструмент не откроет.
Почему отчёт готовится несколько минут?
Метрика сначала формирует выгрузку визитов и только потом отдаёт её. Для периода 30 дней и обычного сайта это занимает 1–3 минуты, для больших счётчиков и 90 дней дольше.
Отчёт показывает 0% из датацентров, значит ботов нет?
Не обязательно. Ботов можно запускать с домашних и мобильных адресов через прокси. В таком случае смотрите на строку про прямые заходы с отказом за 0 секунд и на подозрительные сети.
Нужна помощь с разбором статистики, настройкой фильтров или защитой сайта? Это делает команда oWeb Solutions: мы разработали bot-guard и подключаем его клиентам.
Защитите свой сайт от ботов прямо сейчас
Подключение занимает несколько минут — вставьте один PHP-сниппет, и Bot Guard начнёт фильтровать ботов, скрейперов и попытки SQL-инъекций автоматически.