Платите за Яндекс Директ, а заявок ноль? Половина клиентов просто не может открыть ваш сайт с VPN

Платите за Яндекс Директ, а заявок ноль? Половина клиентов просто не может открыть ваш сайт с VPN — и это та причина, которую не покажет ни один рекламный отчёт. В кабинете всё выглядит прилично: показы идут, клики списываются, цена в рынке. Виноватым назначают подрядчика или объявления, а проблема лежит на два слоя ниже: человек нажал на объявление, попал на страницу, которая не открылась, и ушёл. Деньги списаны, заявки нет, и в статистике это выглядит просто как отказ.

Ниже — механика: почему заметная часть аудитории заходит с зарубежных адресов, что именно ломается на сайте в этом случае, почему проблему не видно в обычных отчётах, как её диагностировать за вечер и что чинить в каком порядке. В SEO с 2005 года, и за последние годы этот сюжет из редкого превратился в один из первых, которые я проверяю, когда трафик есть, а обращений нет.

Почему часть аудитории приходит с зарубежных адресов

Причин несколько, и все они бытовые, а не экзотические. Люди используют VPN для доступа к сервисам, которые иначе не работают. Корпоративные сотрудники сидят через рабочий шлюз, который может находиться где угодно. Часть браузеров и мобильных операционных систем включает шифрование трафика и прокси по умолчанию. Многие держат VPN включённым постоянно, просто чтобы не переключать.

Для вашего сайта это означает одно: значимая доля посетителей приходит не с российского адреса, а с европейского, американского или азиатского. При этом человек остаётся вашим клиентом из вашего города — меняется только адрес, с которого приходит запрос.

Дальше срабатывает несоответствие. Сайты, особенно на типовых хостингах с включённой «защитой от ботов», настроены исходя из предположения, что нормальный посетитель приходит с локального адреса. Всё остальное считается подозрительным, и к нему применяются меры: замедление, капча, ограничение частоты запросов, полная блокировка. Ни одна из этих мер не задумывалась против клиентов, но действует именно на них.

Что именно ломается

Механизмов пять, и они дают разную картину для посетителя — от белого экрана до сайта, который открылся, но не работает.

• Блокировка по геолокации на уровне хостинга. Панель управления многих хостингов содержит переключатель «разрешить доступ только из России» — его включают, чтобы снизить нагрузку от иностранных сканеров. Результат: посетитель с VPN получает ошибку доступа.
• Плагины и модули безопасности. Расширения защиты для популярных CMS ведут собственные чёрные списки адресов. В эти списки массово попадают диапазоны, которые используют VPN-сервисы, поскольку с них же идёт и вредный трафик.
• Ограничение частоты запросов. Через один выходной узел VPN одновременно ходят сотни людей. Для сервера это выглядит как поток с одного адреса, и защита от перебора включается против обычных посетителей.
• Внешние ресурсы, которые не грузятся. Шрифты, скрипты, карты, виджеты чата, счётчики, подгружаемые со сторонних доменов. Если такой домен недоступен из страны выхода VPN, страница может ждать его и не показываться вовсе.
• Неверная настройка CDN или кэширующего прокси. Часть узлов сети отдаёт устаревшее содержимое, ошибку или редирект в бесконечном цикле.

Отдельный подвид, который проявляется хуже всего: сайт открывается, выглядит нормально, но не работает форма. Человек заполняет поля, нажимает кнопку и получает молчание или ошибку — потому что запрос на отправку уходит в скрипт, который заблокирован фильтром. С точки зрения статистики этот визит выглядит как полноценный просмотр страницы, и никакого сигнала о проблеме в отчёте не появляется.

Почему проблему не видно в отчётах

Три причины, из-за которых утечка живёт годами.

Первая: рекламный кабинет заканчивается на клике. Он знает, что переход состоялся, и не знает, что было дальше. Всё, что происходит после перехода, находится в зоне ответственности сайта, а не рекламной системы.

Смежный материал по теме — «Пока вы платите за Яндекс Директ, конкуренты уводят клиентов через ChatGPT».

Вторая: счётчик аналитики не срабатывает на странице, которая не открылась. Визит, где человек получил ошибку доступа, в статистику вообще не попадает — вы видите не проблемный визит, а его отсутствие. Отсюда классический разрыв: в рекламе тысяча кликов, в аналитике семьсот визитов, и на это списывают «нормальную погрешность».

Третья: усреднение. Даже когда визиты фиксируются, они растворяются в общем показателе отказов. Отказ по стране, куда вы не продаёте, никого не удивляет — а это и есть ваш клиент из соседнего района, зашедший через европейский сервер.

Помогу с продвижением: продвижение сайта без накруток — вывожу сайты в топ Яндекса белыми методами.

Практический вывод: искать нужно не в отчётах, а руками. Ниже — как именно.

Диагностика: порядок проверок

Проверки выстроены от самых быстрых к более трудоёмким. Первые три обычно и дают ответ.

Проверка	Что делать	Что означает плохой результат
Открыть сайт через VPN	Два-три сервиса, разные страны: Европа, США, Азия	Ошибка или пустая страница — блокировка по адресу
Проверить не главную, а посадочные	Страницы, на которые ведёт реклама, и страницу контактов	Проблема может быть только на части разделов
Отправить тестовую заявку через VPN	Заполнить форму целиком, нажать кнопку	Форма не отправляется — блокируется обработчик
Сравнить клики в рекламе и визиты в аналитике	За месяц, по одному источнику	Разрыв больше 15–20% — часть переходов не доходит
Посмотреть отказы по странам	Отчёт по географии, отдельно зарубежные визиты	Отказы под 90% при нормальном источнике
Проверить журналы сервера	Коды ответов 403, 429, 503 по зарубежным адресам	Массовые отказы — работает фильтр
Проверить внешние ресурсы страницы	Консоль браузера через VPN: что не загрузилось	Зависшие запросы к сторонним доменам

Важная деталь про первую проверку: тестировать нужно в режиме приватного окна и с очищенным кэшем. Иначе браузер покажет вам сохранённую копию, и вы решите, что всё в порядке.

Хостинг и защита: где чинить

Большинство находок лежит здесь. Порядок действий такой.

1. Открыть настройки геоблокировки на хостинге. Если стоит ограничение по странам, снять его или заменить на менее грубые меры. Аргумент «так меньше нагрузка от сканеров» решается ограничением частоты запросов, а не запретом половине мира.
2. Проверить чёрные списки в модуле безопасности. Посмотреть, сколько адресов в списке, по какому правилу они туда попадают и не заблокированы ли целые диапазоны. Автоматическое добавление подсети целиком — самая частая причина.
3. Настроить пороги ограничения частоты. Пороги по умолчанию рассчитаны на одного человека с одного адреса. Через общий выходной узел приходят десятки, и порог нужно поднимать либо применять его к сессии, а не к адресу.
4. Вынести статику из-под ограничений. Картинки, стили и скрипты не должны попадать под лимиты: их на странице десятки, и они первыми упираются в порог. Классический симптом — сайт открывается без оформления.
5. Проверить, не отдаёт ли сервер редирект по стране. Некоторые конфигурации перенаправляют иностранные адреса на другую версию сайта или на заглушку.
6. Убедиться, что капча не показывается всем подряд. Защита, включающаяся при малейшем подозрении, отсекает живых клиентов вместе с ботами.

Отдельно предупрежу: снимать защиту целиком не нужно и опасно. Задача — заменить грубые правила по адресу на поведенческие: ограничивать не тех, кто пришёл из другой страны, а тех, кто ведёт себя как перебор, — частота, отсутствие загрузки статики, обращения к несуществующим адресам.

Внешние ресурсы: скрытый источник поломок

Даже при полностью доступном сервере страница может не открыться из-за того, что она тянет содержимое со стороны. Список подозреваемых на типичном сайте выглядит внушительно: шрифты со сторонних библиотек, скрипты интерфейсных фреймворков, карты, виджеты чата и обратного звонка, счётчики и системы аналитики, кнопки соцсетей, видео с внешних площадок, платёжные скрипты.

Если нужны детали, смотрите «Яндекс Директ окончательно сдулся — клиентов ноль».

Механика поломки такая. Браузер запрашивает внешний файл, а домен из страны выхода VPN недоступен или отвечает очень медленно. Если этот файл подключён блокирующим способом в начале страницы, браузер ждёт его, и посетитель всё это время видит белый экран. Через десять секунд ожидания большинство людей закрывает вкладку.

Что делать. Шрифты — положить на свой домен, это лучшее решение и по скорости тоже. Библиотеки скриптов — тоже к себе, а не с внешних хранилищ. Виджеты чата и обратного звонка — подключать отложенно, чтобы они не блокировали отрисовку. Карты — загружать по клику вместо автоматической подгрузки, а адрес дублировать текстом. Видео — подключать превью с загрузкой плеера по клику.

Проверка простая и делается один раз: откройте страницу через VPN с открытой консолью браузера и посмотрите, какие запросы не завершились. Всё, что висит красным или в статусе ожидания, — кандидаты на перенос к себе или на отложенную загрузку.

Формы, карты, капча и платежи

Самая дорогая категория, потому что здесь человек уже согласился оставить заявку — и не смог.

• Капча в форме. Если она подгружается с домена, недоступного из страны выхода, форма не отправится, и никакой ошибки посетитель не увидит. Отправка просто ничего не сделает.
• Проверка адреса на стороне сервера. Некоторые обработчики форм отклоняют заявки с иностранных адресов как спам. Заявка не приходит и не сохраняется нигде.
• Карта вместо адреса. Если адрес показан только на встроенной карте и она не загрузилась, человек не узнает, где вы находитесь.
• Кнопка мессенджера. Ссылка формируется скриптом, скрипт не загрузился — кнопка не работает.
• Онлайн-оплата. Платёжный виджет тоже внешний, и его недоступность превращает готовую покупку в брошенную корзину.
• Телефон, скрытый за кнопкой «показать номер». Скрипт не отработал, номера нет, звонка нет.

Если нужна помощь по теме — создание сайтов.

Общее правило для этой части: у каждого способа связи должен быть запасной вариант без скриптов. Номер телефона текстом в шапке, адрес текстом рядом с картой, почта обычной ссылкой. Это занимает полчаса и снимает большую часть риска.

План действий по шагам

Шаг	Что делаем	Сколько занимает
1	Проверка сайта через VPN из трёх стран, включая отправку формы	1 час
2	Сверка кликов в рекламе с визитами в аналитике за месяц	30 минут
3	Снятие геоблокировки и правка чёрных списков на хостинге	1–2 часа
4	Перенос шрифтов и библиотек на свой домен	2–4 часа
5	Отложенная загрузка виджетов, карт и видео	2–4 часа
6	Дублирование контактов текстом без скриптов	30 минут
7	Повторная проверка через VPN и контроль разрыва клики/визиты	1 час, через неделю

Седьмой шаг обязателен. Без повторного замера вы не узнаете, что именно помогло, а часть правок имеет свойство откатываться при обновлении CMS или при вмешательстве панели хостинга.

Подробнее об этом — в статье «Период обучения алгоритма Яндекс Директ» — это период, когда вы платите ни за что».

Как посчитать цену утечки и проверить, что починили

Пока потери не выражены в деньгах, задача конкурирует за внимание с десятком других и всегда проигрывает. Расчёт ниже грубый, но его достаточно, чтобы задача поднялась в начало очереди.

1. Возьмите число кликов в рекламе за месяц и число визитов в аналитике по тому же источнику. Разницу уменьшите на 10–15 процентов — это естественная погрешность счётчика. Остаток и есть переходы, которые не дошли до страницы.
2. Умножьте их на среднюю цену клика. Получится сумма, списанная за переходы, которых фактически не было. Это только прямой убыток, и он самый маленький из трёх.
3. Посчитайте недополученные обращения. Умножьте потерянные переходы на конверсию сайта из Метрики, затем на конверсию из заявки в договор и на средний чек. Эта цифра обычно на порядок больше предыдущей, и именно она решает вопрос о приоритете работ.
4. Добавьте поисковый трафик. Доля людей, приходящих с зарубежных адресов, примерно одинакова во всех каналах, поэтому ту же долю потерь можно применить к органическим визитам. Отдельного счётчика кликов там нет, но масштаб оценивается именно так.

Проверка результата — отдельная часть работы, и её пропускают чаще всего. До правок снимите три числа: разрыв между кликами и визитами за прошедший месяц, количество ответов 403 и 429 в журналах сервера за неделю, долю отказов по зарубежным визитам. После правок повторите замер через две недели — раньше сравнивать бессмысленно, данных накопится слишком мало. Если разрыв сократился, а коды отказов исчезли, помогло именно это; если разрыв остался прежним, проблема в другом звене, и надо вернуться к диагностике, а не продолжать чинить наугад.

И один пункт, который стоит внести в регламент: короткую проверку через VPN нужно повторять после каждого обновления системы управления, смены хостинга, установки нового модуля безопасности и любой работы с настройками сервера. Занимает пять минут, а именно эти события возвращают проблему обратно — обычно незаметно и с задержкой в несколько недель, когда связь с изменением уже не приходит в голову никому.

Частые вопросы

Какой разрыв между кликами и визитами считается нормальным? Некоторая разница есть всегда: люди закрывают вкладку до загрузки счётчика, срабатывают блокировщики рекламы. Ориентир — до 10–15 процентов. Устойчивый разрыв в треть и больше означает, что часть переходов физически не доходит до страницы.

Может ли проблема быть только на части страниц? Да, и это частый случай. Ограничения нередко настроены на конкретные разделы: панель администратора, страницы поиска, обработчики форм. Поэтому проверять нужно посадочные страницы рекламы, а не только главную.

Не пострадает ли безопасность, если снять геоблокировку? При замене на поведенческие ограничения — нет. Блокировка по стране — грубый инструмент: она не останавливает целевую атаку, потому что нападающий легко меняет адрес, зато надёжно отсекает обычных клиентов.

Как отличить эту проблему от плохих объявлений? По месту потери. Если разрыв между кликами и визитами в норме, а отказы высокие — проблема в соответствии объявления и страницы. Если визитов заметно меньше, чем кликов, — люди не доходят до страницы, и это техника.

Влияет ли это на органический трафик? Влияет, просто менее заметно: там нет счётчика оплаченных кликов, с которым можно сравнить. Часть посетителей из поиска теряется ровно так же, и обнаруживается это по тем же журналам сервера.

Нужен ли для проверки платный VPN? Для диагностики достаточно бесплатных расширений с выбором страны — задача не в качестве соединения, а в том, чтобы прийти на сайт с другого адреса. Проверять лучше из нескольких стран, потому что блокировки бывают точечными.

Коротко

• Заметная доля аудитории приходит с зарубежных адресов, оставаясь вашими клиентами из вашего города; для сайта меняется только IP.
• Ломают доступ пять механизмов: геоблокировка хостинга, чёрные списки модулей защиты, лимиты частоты запросов, недоступные внешние ресурсы и неверный CDN.
• В отчётах это невидимо: рекламный кабинет заканчивается на клике, а счётчик не срабатывает на странице, которая не открылась.
• Главный индикатор — устойчивый разрыв между числом кликов в рекламе и числом визитов в аналитике по тому же источнику.
• Чинится заменой грубых правил по адресу на поведенческие, переносом шрифтов и библиотек к себе и отложенной загрузкой виджетов.
• У каждого способа связи должен быть вариант без скриптов: телефон текстом, адрес текстом, почта обычной ссылкой.

Если у вас идут клики, а обращений нет, и непонятно, где именно теряются люди, — на SEO-консультации проверим доступность сайта с разных адресов, сверим клики с визитами и найдём место утечки до того, как вы поменяете подрядчика.