Прямые заходы в Метрике: что это значит и когда их резкий рост — тревога

Прямые заходы в Метрике 16 сентября 2026 года показали у меня 934 визита за сутки вместо привычных 30–50, и это был не всплеск интереса к сайту, а ботовая атака: 883 визита пришли с одной подсети дата-центра. Сама по себе строка «Прямые заходы» в отчёте ничего плохого не значит — туда Метрика складывает всех, у кого не удалось определить источник перехода, и у половины сайтов это самая честная группа посетителей. Ниже разбираю, что именно попадает в эту группу по справке Метрики, какая доля бывает нормальной у разных типов бизнеса, по каким признакам отличить живых людей от накрутки и что проверить в первый час, если цифра выросла в разы.

Что Метрика записывает в прямые заходы

Механика определения источника описана в справке Метрики и устроена в два этапа. Сначала система смотрит, есть ли метка в данных первого просмотра за визит — utm_source и подобные параметры в адресе. Если метка есть, источник берётся из неё. Если метки нет, источник определяется по рефереру — служебной строке, которую браузер передаёт серверу и в которой указано, с какой страницы человек пришёл.

Прямой заход — результат второго шага, когда реферер пуст или его не с чем сопоставить. По справке сюда попадают визиты, когда посетитель набрал адрес в адресной строке, перешёл из закладок браузера, кликнул по плитке сайтов на новой вкладке, перешёл с сайта на HTTPS на сайт на HTTP, а также любой случай, когда реферер не был передан в запросе.

Последний пункт самый ёмкий. Реферер теряется десятком способов, и человек при этом абсолютно живой: клик по ссылке в мобильном приложении, открытие из PDF или документа Word, письмо в десктопной почтовой программе, скачанный и открытый локально файл, цепочка редиректов через сторонний домен, строгая политика передачи реферера на сайте-источнике. Метрика в таких случаях физически не получает сведений о том, откуда человек пришёл, и честно ставит «прямой заход» вместо того, чтобы выдумывать источник.

Не путайте эту группу с соседними. В списке источников отдельно живут переходы из мессенджеров, из почтовых рассылок, по QR-кодам, с сохранённых страниц, внутренние переходы и строка «Не определено». Часть переходов из мессенджера Метрика распознаёт и кладёт в свою группу — но только если метка или реферер до неё дошли.

Откуда прямые заходы берутся у честного сайта и какая доля нормальна

У любого работающего бизнеса есть постоянный поток людей без источника. Это не аномалия. Первая группа — те, кто уже знает компанию: клиенты, партнёры, подрядчики; они набирают адрес вручную или держат сайт в закладках. Вторая — люди с офлайновых носителей: визитка, наклейка на технике, вывеска, борт машины, упаковка, шапка договора. Третья — переписка: ссылку скинули в чат, человек открыл её на телефоне, реферер не дошёл. Четвёртая — навигационные запросы, когда браузер подставляет адрес из истории и перехода из поиска не происходит.

Отдельно — доля, которую вы создаёте себе сами. Ссылка в рассылке без метки, редирект через сокращатель, переход с вашего же поддомена без счётчика, баннер через промежуточный адрес — всё это переливает трафик в безымянную группу и делает отчёты бессмысленными. Лечится разметкой: как размечать кампании и рассылки, описано в материале про UTM-метки и разметку источников.

Официальной нормы по доле не существует, и любой, кто называет точный процент, придумывает его на ходу. У молодого сайта услуг без офлайн-рекламы прямых заходов мало — людям неоткуда знать адрес наизусть. У компании с наружной рекламой, парком машин с логотипом и базой постоянных клиентов доля может быть сопоставима с поиском. Важнее абсолютной величины стабильность: нормальные прямые заходы меняются плавно, растут вместе с общим трафиком, проседают в выходные, реагируют на сезон. Аномалия — это не «много», а «внезапно и не как у людей».

Почему часть прямых заходов не видна в отчётах по конверсиям

Здесь чаще всего ломается картина мира. Владелец открывает отчёт по источникам, видит рядом с прямыми заходами ноль достигнутых целей и делает вывод: мусорный канал. Это ошибка чтения.

В Метрике по умолчанию работает модель атрибуции «Последний значимый переход». Она делит источники на значимые — поиск, реклама, переходы с других сайтов — и незначимые: внутренние переходы, сохранённые страницы и прямые заходы. Если последний визит перед конверсией был незначимым, заявка приписывается предыдущему значимому переходу в истории посетителя, а история ведётся, пока между визитами нет перерыва в 90 дней.

Смысл простой: человек нашёл вас в поиске, подумал три дня, зашёл по закладке и оставил заявку — в отчёте заявка достанется поиску. Поэтому оценивать окупаемость прямых заходов по конверсиям в модели по умолчанию нельзя, вы смотрите на отражение других каналов. И чтобы вообще было что оценивать, цели должны быть настроены корректно: что считать конверсией — тема отдельного разбора про настройку целей в Яндекс Метрике.

Пять признаков, что прямые заходы накручены

Ни один признак по отдельности не доказывает ничего. Вместе они складываются в картину, которую сложно перепутать с живым трафиком.

Скачок в разы за сутки. Не рост на 30–40 %, а кратный скачок: у меня было 30–50 визитов, стало 934. Живой спрос так не растёт даже после эфира — у настоящего всплеска есть нарастание и спад.

Одна страница и секунды на сайте. В той атаке визиты держались в диапазоне 4–6 секунд на одной странице. Живой человек ведёт себя иначе: кто-то уходит сразу, кто-то читает минуту, кто-то листает три страницы. Разброса нет — значит, это не люди.

Однородность техники. Один браузер, одна версия, один тип устройства. У меня 883 визита были помечены как мобильный браузер при том, что заходили они с адресов дата-центра, — сочетание, которого у живого посетителя не бывает.

Один город и одна сеть. Весь всплеск пришёл из одного города и, что важнее, из одного диапазона адресов. В отчёте по географии вы увидите город, но не поймёте, что за ним один сервер.

Ровное распределение по часам. У живого трафика ночью провал, днём пик. У накрутки посещения размазаны по суткам почти ровно: их выдаёт расписание, а не человеческий график. Шестой признак в довесок — почти стопроцентная доля новых посетителей в группе, которая по смыслу состоит из тех, кто адрес уже знает.

Картина в отчёте	Что это скорее всего	Что делать
Прямые заходы плавно растут вместе с поиском	Растёт узнаваемость, люди возвращаются	Ничего, это нормальный рост
Доля высокая, но визиты глубокие и с заявками	База постоянных клиентов и офлайн-носители	Разметить рассылки и офлайн-точки метками
Резкий скачок в день выхода рекламы на радио или в подкасте	Реакция на анонс	Сверить дату и час с эфиром, дождаться спада
Кратный скачок, одна страница, 4–6 секунд, один город	Накрутка поведенческих ботами	Смотреть сырые данные визитов и адреса, закрывать подсеть
Рост после переделки сайта или переезда	Сломанный счётчик, потерянный реферер, редиректы	Проверить установку счётчика и цепочки редиректов
Прямые заходы выросли, а поиск и реклама просели	Трафик перелился из-за потери меток	Проверить ссылки в кампаниях и рассылках

Как отличить всплеск после офлайн-рекламы от накрутки

Это единственная ситуация, где кратный рост прямых заходов законен. Радиоролик, упоминание в подкасте, статья в бумажном журнале, листовки на выставке, сюжет на местном телевидении — всё это гонит людей, которые набирают адрес руками.

Различить просто. У живого всплеска после эфира резкий пик в первые минуты и быстрый спад в течение часа-двух. У накрутки нет привязки к часу, она ровная. У живого всплеска сохраняется человеческий разброс: кто-то уходит сразу, кто-то листает каталог, попадаются заявки и звонки. У накрутки поведение одинаковое до секунды. У живого всплеска разные браузеры, системы и города; у накрутки однородность.

Если офлайн-активность ваша, договоритесь заранее давать в эфир отдельный адрес страницы или короткий домен с редиректом — тогда всплеск будет виден не в безымянной группе, а в понятном отчёте. С QR-кодами у Метрики есть отдельная группа источников, но работает она, только если в зашитом в код адресе есть метка.

Что проверить за двадцать минут

Порядок действий, когда вы увидели непонятный скачок. Он одинаков и для случая с ботами, и для случая со сломанной разметкой.

Шаг	Где смотреть	Что настораживает
1. Сравнить с предыдущей неделей	Отчёт по источникам с разбивкой по дням	Скачок только в одной группе, остальные не изменились
2. Посмотреть глубину и время	Столбцы глубины просмотра и времени на сайте	Одна страница и секунды при обычных значениях выше
3. Включить показ с роботами и без	Режим отображения данных и отчёт «Роботы»	Разница между режимами и рост доли роботности
4. Разложить всплеск по часам	Отчёт по посещаемости с детализацией по часам	Ровная линия без ночного провала
5. Проверить технику	Отчёты по браузерам, устройствам, системам	Одно значение забирает почти весь прирост
6. Проверить географию	Отчёт по городам	Город, которого раньше в статистике не было
7. Достать адреса визитов	Выгрузка сырых данных визитов или логи веб-сервера	Соседние адреса из одного диапазона
8. Узнать владельца диапазона	Публичный сервис whois по адресу	Владелец — хостинг или дата-центр, а не оператор связи

Седьмой шаг ключевой, и до него доходят единицы. В обычных отчётах адресов нет, но в выгрузке сырых данных визитов они есть: в списке полей Logs API Метрики присутствуют IP-адрес, реферер, источник трафика, длительность визита, город, браузер и отдельное поле роботности визита. Те же данные лежат в логах веб-сервера у хостера, и там их обычно проще получить. Принцип один: взять список адресов за час всплеска и посмотреть, сколько из них соседние. Что видно в серверных логах и чего вы не увидите в панели, я разбирал в материале про логи сервера и то, что в них видит робот.

Почему показатель роботности занижает картину

Метрика определяет роботов двумя способами. Тех, кто представился сам по строке User-Agent, она сразу убирает из статистики и показывает в отчёте «Роботы». Тех, кто маскируется под живого человека, вычисляет по поведенческим факторам и техническим признакам; такие визиты остаются в данных, но их можно посмотреть отдельно, переключив режим отображения с роботами и без.

Ключевое: справка прямо говорит, что часть роботов Метрика распознать не может, особенно если они сделаны так, чтобы обойти определение. 16 сентября роботами была помечена лишь часть атаки — меньшинство из 934 визитов. Ориентируйся я на одну эту цифру, решил бы, что ничего не происходит. Почему фильтр роботов в отчётах скорее прячет атаку, чем защищает от неё, показано в разборе фильтра роботов в Яндекс Метрике.

Подтвердилось, что это боты: что дальше

Первое — не трогать сайт. Тексты, структура, цены, скорость загрузки к происходящему отношения не имеют, а резкие правки смешают причины и следствия, и потом вы не поймёте, от чего изменились позиции.

Второе — закрыть источник на уровне сервера. Речь о конкретном диапазоне адресов дата-центра, а не о блокировке по стране или по операторам связи: за адресами мобильных операторов и домашних провайдеров сидят живые клиенты. У меня после закрытия подсети визиты с неё прекратились в тот же час, а 17 сентября прямых заходов стало 37 — обычная величина.

Третье — понимать, что источник вернётся с новых адресов: у меня волны шли 18 августа, 30 августа, 7 сентября и 16 сентября, каждый раз с новых подсетей. Блокировка — не разовое действие, а привычка раз в неделю смотреть на всплески. Четвёртое — зафиксировать факты: даты, часы, количество визитов, диапазоны, выгрузки отчётов; они понадобятся, если придётся объясняться с поддержкой поисковой системы.

Пятое — не пытаться «компенсировать» чужую накрутку своей. Искусственное завышение поведенческих показателей — нарушение, за которое ограничивают сайт в ранжировании, и оно останется нарушением независимо от того, кто начал первым. Как двадцатикратный рост безымянного трафика оборачивается проблемой, а не праздником, разобрано в материале прямой трафик вырос в 20 раз.

Когда разбор не сработает и когда нужен специалист

Метод бесполезен, если на сайте нет исторических данных: счётчик поставили неделю назад, сравнивать не с чем. Здесь придётся накопить месяц статистики.

Он не поможет при малом трафике. На 10–15 визитах в сутки любое случайное событие даёт кратный рост, и отличить сигнал от шума нельзя ни по каким признакам — смотреть нужно на заявки и звонки, а не на проценты. Не сработает он и без доступа к сырым данным: счётчик чужой, логи хостер не отдаёт, доступа к серверу нет. Без адресов вы остановитесь на уровне догадок.

Специалист нужен в трёх ситуациях: всплески идут волнами и возвращаются с новых диапазонов; вместе с всплесками начали двигаться позиции; вы не уверены, что при блокировке не отрежете живых клиентов. Если непонятно, к какой категории относится ваш случай, начните с бесплатного аудита сайта — по нему обычно видно, техническая это история или содержательная.

Частые вопросы

Прямые заходы вредят позициям сами по себе?

Нет. Прямой заход — просто визит, у которого не определился источник. Проблемой становится не название группы, а то, что за ней стоит: если сайт массово получает короткие бессмысленные визиты, страдают поведенческие показатели в целом, в какую бы строку отчёта эти визиты ни попали.

Можно ли отключить учёт прямых заходов в Метрике?

Нельзя, это способ классификации, а не настройка. Можно смотреть данные без роботов, определённых по поведению, но это меняет отображение отчёта, а не то, кто приходит на сайт. Убрать сам трафик можно только на уровне сервера.

Почему у меня прямых заходов больше, чем переходов из поиска?

Три частые причины. Реальная: сильный офлайн, постоянные клиенты, узнаваемое название. Техническая: метки и рефереры теряются, часть поискового и рекламного трафика попадает в безымянную группу. Третья: счётчик стоит не на всех страницах, и внутренние переходы превращаются в новые визиты без источника. Проверять в этом порядке.

Стоит ли писать в поддержку из-за всплеска прямых заходов?

Если всплеск разовый и на позициях не отразился — смысла нет. Если волны повторяются и сайт теряет видимость в поиске, обращение оправдано, но идти туда нужно с фактами: даты и часы всплесков, количество визитов, диапазоны адресов, выгрузки отчётов. Без цифр это жалоба, на которую нечего ответить.

Коротко

Прямые заходы — визиты, у которых Метрика не смогла определить источник: метки в первом просмотре нет, реферер пуст или не передан. Сюда попадают закладки, набор адреса вручную, плитка новой вкладки, переход с HTTPS на HTTP и десяток способов потерять реферер по дороге.

Нормальной доли не существует: у офлайнового бизнеса с постоянными клиентами прямых заходов закономерно много, у молодого сайта услуг мало. Важна не доля, а характер изменений.

Оценивать эту группу по конверсиям в модели по умолчанию нельзя: «Последний значимый переход» считает прямые заходы незначимым источником и приписывает заявку предыдущему значимому переходу за 90 дней.

Накрутку выдаёт сочетание признаков: кратный скачок, одна страница, секунды на сайте, один браузер, один город, ровные часы и почти сто процентов новых посетителей. Показателю роботности доверять как единственной правде нельзя — часть маскирующихся ботов Метрика не распознаёт: 16 сентября помечена была лишь часть из 934 визитов.

Проверка занимает двадцать минут и заканчивается адресами: сырые данные визитов или логи сервера, сколько адресов из одного диапазона, кому диапазон принадлежит по whois. Дата-центр вместо оператора связи — главный признак. Закрывать нужно конкретную подсеть, а не страну и не операторов, за которыми живые люди.

И последнее. Пока трафик держится на одном канале, любая аномалия воспринимается как катастрофа. Платная реклама — аренда внимания: платите — идут визиты, остановили — тишина в тот же день. Собственные позиции в поиске работают как актив: их не отключают за исчерпанный бюджет и не ставят на паузу на модерации. Разумная конструкция — держать оба канала и постепенно снижать зависимость от аукциона. Этим я и занимаюсь: продвижение сайта с понятной аналитикой, когда по каждому каналу видно, откуда пришли заявки, а не только сколько было визитов.

Если смотрите сейчас на непонятный всплеск и не можете решить, клиенты это или боты, приходите на консультацию по SEO — разберём ваши отчёты и определим, нужно ли вообще что-то делать. Формулировки проверяются по справке Метрики: как Метрика определяет источник трафика и отображение роботов в Метрике.