Обучение
Данные уже есть. Теперь — что с ними делать
Панель не принимает решений за вас. Она показывает визиты, оценку и причины словами. Ниже — как читать журнал, как по причинам понять, кто пришёл, как собрать список IP для Google Ads и какие ошибки в первую неделю обходятся дороже самого скликивания.
Разбор рассчитан на владельца бизнеса, а не на разработчика. Код не нужен.
Урок 1. Журнал визитов
Журнал — это список всех визитов по строкам. Одна строка — один заход человека или скрипта. Вот что означает каждая колонка и на что в ней смотреть.
| Колонка | Что в ней | На что смотреть |
|---|---|---|
| Время | Момент, когда визит принят и оценён. Оценка обновляется каждые 10 минут, поэтому свежий визит минуту-другую может висеть без вердикта. | Ровные интервалы — каждые 3 или 5 минут — почти всегда скрипт. Человек приходит вразнобой. |
| IP и сеть | Адрес и имя сети, которой он принадлежит: провайдер, мобильный оператор, хостинг, дата-центр. | Сеть важнее адреса. Десять разных адресов одной хостинговой сети — это одна машина, а не десять клиентов. |
| Источник | gclid, метки utm или переходящий сайт. По ним визит и признаётся рекламным. | Только визиты с gclid, utm или платного реферера считаются в лимит тарифа. Обычный трафик собирается бесплатно. |
| Устройство | Система, браузер, размер экрана, язык. | Экран 0×0 или 1×1, отсутствующий язык, заявленный телефон с десктопным разрешением — признаки подделки. |
| Время на странице | Сколько секунд визит длился до ухода. | Ноль-две секунды с рекламы — тревожно, но само по себе не приговор: человек тоже иногда понимает, что попал не туда. |
| Вердикт | Человек, подозрение или бот — по 12 признакам сразу. | Начинайте работу только с «ботом». «Подозрение» сначала просто читайте, неделю не трогая. |
| Причины | Короткие фразы, из-за которых поставлена оценка. Их может быть несколько на визит. | Одна причина — повод посмотреть. Три причины в одной строке — повод действовать. |
С каких фильтров начинать
- Только рекламные визиты — иначе журнал утонет в поисковых роботах, а они вам не мешают.
- Вердикт «бот», период 7 дней — это ваш первый рабочий список.
- Сортировка по числу визитов с одного адреса — сверху окажутся те, кто стоит вам дороже всего.
- Фильтр по сети — когда надо понять, один это источник или полсотни разных.
Урок 2. Причина словами — это уже диагноз
Детектор не пишет «подозрительный трафик». Он пишет, что именно не сошлось. По формулировке почти всегда видно, какой это тип бота и стоит ли из-за него шевелиться.
| Причина в журнале | Кто это обычно | Что делать |
|---|---|---|
| IP в чёрном списке | Заражённый домашний компьютер, открытый прокси или узел Tor. Адреса берутся из шести источников: Tor, FireHOL, IPsum, Spamhaus, blocklist.de, AbuseIPDB. | В список исключений, если с этого адреса за 30 дней не было заявки или звонка. |
| Сеть центра обработки данных | Сервер, а не человек. Обычный покупатель не заходит на сайт с арендованной стойки в дата-центре. | Самый безопасный кандидат на исключение. Ошибиться тут почти невозможно. |
| Один отпечаток — много адресов | Одна машина, которая меняет адреса через прокси. Самый дорогой для вас тип скликивания и тот, который руками не отследить. | Исключать все адреса этого отпечатка сразу, а не по одному. |
| Повторы с одного адреса | Пять и больше кликов за час. Либо скрипт, либо человек, который целенаправленно кликает по вашей рекламе. | Посмотрите время суток и запись поведения. Если это рабочие часы и мышь не двигалась — исключение. |
| Нет движения указателя | Автоматизированный браузер: страница загружена, скрипты отработали, но указателя на ней не было ни разу. | Проверьте записью. На мобильном визите эта причина слабее — там указателя нет по определению. |
| Мгновенный уход | Ноль-две секунды. Может быть и бот, и живой человек, попавший не туда. | Сама по себе — не повод. Работает только вместе с другой причиной в той же строке. |
| Браузер не сходится с устройством | Строка браузера заявляет одно, экран и возможности показывают другое. Признак подделки, а не редкого телефона. | Смотреть вместе с сетью. Подделка плюс дата-центр — исключение без разговоров. |
Одна причина в строке — это повод открыть карточку визита, а не повод блокировать. Решение принимается по совокупности: причина плюс сеть плюс поведение.
Урок 3
Когда цифрам не верится — смотрите запись
В спорной строке открывается карточка визита, а в ней — вкладка записи. Это короткое видео движения указателя, прокрутки и кликов. Две записи решают спор быстрее, чем час разглядывания таблицы.
Где есть запись
Только рекламные визиты и только на тарифах от «Детектора». Обычным посетителям скрипт записи вообще не отдаётся, чтобы не грузить сайт.
Как выглядит человек
Указатель идёт ломано, останавливается, возвращается назад. Прокрутка рывками, с паузами на заголовках. Перед кликом — короткое замирание.
Как выглядит скрипт
Указателя нет вовсе, или он идёт по прямой из угла в точку клика. Прокрутка до низа страницы за секунду и ровно. Клик без остановки перед ним.
Чего в записи нет
Поля форм, пароли и платёжные данные маскируются в самом браузере, до отправки. В записи их не видно ни вам, ни нам.
Не пересматривайте всё подряд. Возьмите два визита, где вердикт «бот», и один, где «человек» — этого хватает, чтобы понять, врёт вам детектор или нет.
Урок 4
Список IP и исключения в Google Ads
Панель собирает список адресов. Загружает его в рекламный кабинет пока человек — автоматическая отправка исключений в Google Ads у нас в разработке. Выгрузка конверсий в Ads не работает вовсе, и обещать её мы не будем.
- Соберите выборкуЖурнал → фильтр «рекламные визиты» + вердикт «бот» + период 7 или 14 дней. «Подозрение» в первый раз не берите: начинайте с того, в чём сомнений нет.
- Выгрузите адресаКнопка выгрузки отдаёт файл: одна строка — один адрес, без лишних колонок. Его можно открыть блокнотом и вставить целиком.
- Найдите поле в кабинетеGoogle Ads → Кампании → нужная кампания → Настройки → Дополнительные настройки → Исключение IP-адресов. Это настройка уровня кампании: в каждой кампании свой список.
- Вставьте и сохранитеПосле сохранения Google перестаёт показывать вашу рекламу этим адресам. Задним числом деньги за прошлые клики это не возвращает.
- Вернитесь через неделюЗаблокированные адреса из отчёта исчезнут, на их место придут новые — это нормально. Убирайте из списка тех, кого давно не видно, и освобождайте место.
ip-vykluchennya-7-dniv.txt
203.0.113.14
203.0.113.15
198.51.100.72
192.0.2.31Потолок — 500 исключений на кампанию
Это жёсткий лимит Google Ads. Выше него блокировки просто перестают действовать, и кабинет не всегда об этом говорит. Поэтому список нельзя набивать без разбора: 500 мест надо тратить на сети дата-центров и на повторяющиеся отпечатки, а не на случайный адрес, засветившийся один раз.
- Держите в списке тех, кто пришёл больше одного раза за две недели.
- Адрес, которого не видно 30 дней, — кандидат на удаление, чтобы освободить место.
- Когда 500 мест не хватает — это уже не работа с адресами, а разговор про сужение таргетинга и расписание показа.
Именно из-за этого потолка «я и руками список соберу» ломается на третьем месяце: руками невозможно держать 500 строк актуальными сразу в нескольких кампаниях.
Урок 5
Доля плохих визитов резко выросла. Что делать
Было 20 процентов, за сутки стало 55. Первое желание — выключить кампанию. Не надо: сначала пять минут на разбор, и обычно становится понятно, это атака или ваше же изменение в кабинете.
- Не трогайте кампании первые часыВнутридневная доля прыгает сама по себе. Сравнивайте сутки с сутками, а не утро с вечером.
- Сгруппируйте день по сетиРезкий рост почти всегда даёт одна-две сети или один повторяющийся отпечаток. Если так — вы уже нашли источник.
- Посмотрите на интервалыРовный шаг между визитами — скрипт. Хаотичный разброс по всему дню — скорее живой всплеск спроса, сезон или чужая публикация о вас.
- Проверьте, что вы меняли в AdsРасширили географию, подняли ставки, включили контекстно-медийную сеть или партнёров поиска? В партнёрской сети доля мусора выше — детектор тут не сломался, он показывает правду.
- Действуйте по типуОдна сеть — исключение и сутки наблюдения. Десятки сетей по одному клику — это ротация прокси, адресами не лечится: сужайте таргетинг, ставьте расписание показа, снижайте ставки на проблемное время.
Чего делать не надо
Киевстар, Vodafone и lifecell выдают один адрес сотням людей и меняют его каждые несколько минут. Закроете подсеть — потеряете живые звонки, а бот придёт со следующего адреса через минуту. У нас уже был случай, когда детектор посчитал ботом живого киевлянина, который зашёл с мобильного и сразу позвонил.
«Много кликов из Германии» — это часто ваши же клиенты через VPN или в поездке. Сначала посмотрите записи поведения и заявки из этой страны за 30 дней, потом решайте.
Панель держит такие адреса в стороне 30 дней. Не обходите это руками: один потерянный клиент дороже сотни сэкономленных кликов.
Неделя наблюдения нужна, чтобы увидеть свой нормальный фон. Без него вы не знаете, 25 процентов — это много или обычно для вашей ниши.
Цель — стоимость заявки, а не количество заблокированных адресов. Если заявок стало меньше, а список вырос — вы блокируете клиентов.
Сценарий первой недели
День 1, день 3, день 7
Первой недели достаточно, чтобы принять решение по цифрам, а не по ощущениям.
- День 1. Поставить и проверитьТег в Google Tag Manager, папка /cg/ по FTP на домен — GTM сам PHP-файлы создать не может, это делается руками один раз. Потом зайдите на сайт со своего телефона через мобильный интернет: визит должен появиться в панели в течение 10 минут. Сразу добавьте свои адреса и адрес офиса в белый список, иначе ваши же проверки попадут в отчёт как трафик.
- День 3. Понять свой фонНакопилось две-три сотни рекламных визитов. Ничего не блокируем — аккаунт в режиме наблюдения. Задача дня: открыть журнал, отсортировать по числу визитов с одного адреса, прочитать причины и посмотреть три-четыре записи поведения. Вы должны научиться отличать свою обычную долю подозрений от аномалии.
- День 7. Первый список и первая сводкаВ Telegram придёт недельная сводка — теперь есть с чем сравнивать. Возьмите только вердикт «бот», выгрузите адреса и загрузите их исключениями в кампании. Через следующую неделю сравнивайте не число кликов, а стоимость заявки: кликов станет меньше в любом случае, а вот заявки должны остаться на месте.
Если после недели вам важнее не потерять ни одного звонка, чем сэкономить на кликах, — оставайтесь в режиме наблюдения. Отчёты, журнал и записи там те же самые, просто панель ничего не предлагает блокировать.
Посмотрите на свой трафик
Аккаунт создаётся бесплатно, без карты — платная подписка сама не включается. Мы ничего не блокируем, просто показываем, кто к вам приходит.