Резкий скачок посещаемости на сайте

График посещаемости за ночь вырос вдвое, и первая реакция обычно радостная: наконец-то сработало. Я в SEO с 2005 года и могу сказать, что примерно в половине случаев резкий скачок означает не успех, а проблему — сбой счётчика, чужой трафик или ботовую атаку на поведенческие факторы. Отличить одно от другого можно за час работы с отчётами, и делать это надо до того, как вы поменяете стратегию или доложите руководству о победе. Ниже — порядок диагностики, конкретные маркеры накрутки, таблица «симптом — причина — чем проверить» и что делать, если подтвердилась атака.

Первый шаг: убедиться, что скачок вообще реальный

Прежде чем искать причину, нужно исключить, что причины нет. Ложные скачки случаются чаще, чем принято думать, и все они имеют технические объяснения.

Самая частая — дублирование кода счётчика. При обновлении шаблона или подключении нового модуля код вставляют второй раз, и каждый визит начинает считаться дважды. Проверяется мгновенно: откройте исходный код страницы и поищите номер счётчика — он должен встречаться один раз. Второй вариант той же ошибки — счётчик, продублированный только на части страниц, тогда рост выглядит выборочным по разделам.

Вторая причина — изменение настроек. Кто-то поменял таймаут визита, отключил фильтрацию роботов, изменил параметры склейки страниц с метками. Отдельная классика — снятие галочки «не учитывать внутренние переходы сотрудников» или подключение к счётчику тестового домена, на который направлен мониторинг.

Третья — переезд или изменение структуры. После смены адресов один визит может начать разбиваться на несколько, если что-то сломалось с сессиями. И четвёртая — сравнение несравнимого: отчёт за период, попавший на праздники или на другой набор дней недели. Прежде чем удивляться, посмотрите тот же период годом ранее.

Ещё один быстрый тест, который снимает половину вопросов: сравните данные двух независимых источников — счётчика и логов сервера либо панели вебмастера. Если рост виден только в счётчике, ищите проблему в счётчике. Если он есть везде — трафик настоящий, и остаётся понять, кто его прислал.

Настоящие причины резкого роста

Реальный скачок почти всегда имеет объяснимый источник, и обычно он находится за десять минут в отчёте по источникам.

• Публикация на стороннем ресурсе. Упоминание в популярном сообществе, статья в СМИ, ролик у блогера. Виден по всплеску переходов с конкретного адреса.
• Сезонность и события. Начало отопительного сезона, распродажи, изменение законодательства в вашей отрасли, погодные аномалии. Проверяется сопоставлением с прошлым годом.
• Выход страницы в топ. Если позиция по частотному запросу поднялась на первую строку, трафик может удвоиться за сутки. Виден по росту показов и кликов по конкретным запросам в панели вебмастера.
• Обновление алгоритма. Рост сразу по многим страницам без изменения позиций отдельных лидеров.
• Запуск или расширение рекламы. Иногда рекламу включает другой отдел и не предупреждает.
• Работа конкурента. Закрытие сильного игрока или его технические проблемы перераспределяют спрос.

Источник скачка	Чем подтверждается	Что делать дальше
Упоминание на стороннем ресурсе	Всплеск переходов с конкретного адреса	Проверить, куда ведут люди, и усилить эту страницу
Выход страницы в топ	Рост показов и кликов по запросу в панели вебмастера	Удержать позицию, доработать конверсию страницы
Сезонность или событие	Совпадение с тем же периодом прошлого года	Заранее подготовить предложение к следующему пику
Обновление алгоритма	Рост сразу по многим страницам, а не по одной	Зафиксировать, что изменилось, и не трогать сайт неделю
Незаявленная реклама	Метки в адресах, отчёт по рекламным кампаниям	Уточнить у коллег и развести каналы в отчётах
Ботовая накрутка	Плато по часам, кучные подсети, нулевая конверсия	Собрать доказательства и переходить к блокировке

Общий признак настоящего роста: у него есть адрес. Вы можете указать пальцем на источник, страницу и запрос. Если рост «просто есть» и распределён равномерно по всему сайту без привязки к чему-либо, это первый повод насторожиться.

Как выглядит здоровый рост в отчётах

У живого трафика есть характерная фактура, и она устойчива для любого бизнеса.

Суточная кривая повторяет человеческий распорядок: спад ночью, подъём с утра, пики в обеденное время и вечером, провал в выходные для деловых тематик или, наоборот, всплеск в выходные для потребительских. Доля новых посетителей меняется, но плавно. Глубина просмотра и время на сайте остаются в привычном диапазоне или растут. География соответствует вашей аудитории. Устройства и браузеры распределены примерно как раньше.

Важнее всего — конверсия. При настоящем росте число обращений растёт вместе с трафиком, пусть и не пропорционально. Если посещаемость выросла вдвое, а заявок столько же, вы либо привели нецелевую аудиторию, либо не привели никого.

Признаки накрутки: на что смотреть в отчётах

Ботовый трафик выдаёт себя сочетанием признаков. Один-два могут быть случайностью, четыре и больше вместе — почти диагноз.

• Доля новых посетителей около ста процентов. Живая аудитория всегда содержит возвращающихся. Ботам возвращаться незачем.
• Глубина ровно одна страница или подозрительно одинаковая. У людей разброс большой, у автоматов — узкий.
• Время на сайте либо секунды, либо одинаковое у всех. Особенно показательно, когда у сотен визитов время совпадает с точностью до секунды.
• Ровное плато по часам. Одинаковое число визитов в четыре утра и в два часа дня — так люди себя не ведут.
• Странная география. Всплеск из регионов, где у вас нет ни клиентов, ни доставки, или наоборот, слишком точное попадание в один город.
• Однообразные устройства и браузеры. Одна и та же версия браузера с одним разрешением экрана у большой доли визитов.
• Нулевая конверсия. Ни заявок, ни звонков, ни просмотров контактов при кратном росте.
• Отсутствие прокрутки и движения мыши. В записях сеансов видно, что страница открыта и ничего не происходит.

Отдельно про источник накрутки. Атака на поведенческие факторы обычно приходит не с прямых заходов, а маскируется под переходы из поиска: боты имитируют поиск по вашему запросу и клик по вашему результату. Поэтому рост «из поиска» без роста показов в панели вебмастера — очень сильный сигнал. Панель вебмастера показывает реальные показы и клики по данным поисковой системы, и расхождение между ней и счётчиком трудно подделать.

Показатель	Живой рост	Ботовая накрутка
Доля новых посетителей	Меняется плавно, есть возвраты	Близка к 100%, возвратов почти нет
Распределение по часам	Ночной провал, дневные пики	Ровное плато или всплески по расписанию
Время на сайте	Широкий разброс	Секунды либо одинаковое значение у многих
Глубина просмотра	Разная, есть длинные сессии	Одна страница или одно и то же число
Устройства и браузеры	Разнообразны как обычно	Однотипные версии и разрешения
Конверсия	Растёт вместе с трафиком	Не меняется или падает до нуля
Данные панели вебмастера	Показы и клики растут синхронно	В счётчике рост есть, в панели — нет
Адреса посетителей	Разные провайдеры и операторы связи	Кучные диапазоны, часто дата-центры

Адреса и подсети: как вычислить источник

Если подозрение подтверждается по отчётам, следующий шаг — выйти на конкретные адреса. Это единственный способ перейти от гипотезы к доказательству.

Источников данных два. Первый — логи веб-сервера: в них есть адрес, время, запрошенная страница и заголовок клиента. Второй — выгрузка визитов с адресами через программный интерфейс системы аналитики; он даёт удобную привязку к параметрам визита. Дальше работа простая: сгруппировать адреса по подсетям и посмотреть, кому они принадлежат.

Признаки, по которым узнаётся ботовая инфраструктура. Адреса собираются в компактные диапазоны, часто соседние. Принадлежат они не операторам связи, а хостинг-провайдерам и дата-центрам, нередко зарубежным. По одному диапазону идут сотни визитов в сутки при отсутствии осмысленных действий. Заголовок браузера при этом выглядит как обычный, но набор заголовков запроса неполный или в нестандартном порядке.

Здесь важно предупредить о частой ошибке: не всякий визит из дата-центра — атака. Оттуда же приходят поисковые роботы, сервисы мониторинга, антивирусные проверки и корпоративные шлюзы. Принадлежность робота поисковой системы проверяется обратным запросом к службе имён по адресу, а не по названию, которым он представился, — подделать название может кто угодно. Блокировать настоящих поисковых роботов нельзя ни при каких обстоятельствах.

Симптом	Вероятная причина	Чем проверить
Рост ровно вдвое по всем страницам	Счётчик подключён дважды	Поиск номера счётчика в коде страницы
Рост есть в счётчике, нет в логах и панели	Ошибка настроек аналитики	Сверка трёх источников за один день
Всплеск переходов с одного сайта	Публикация или упоминание	Отчёт по источникам, переход по адресу
Рост «из поиска» без роста показов	Имитация поисковых переходов	Сравнение счётчика с панелью вебмастера
Ровное число визитов ночью и днём	Автоматизированный трафик	Отчёт по часам за 7–14 дней
Одинаковое время визита у сотен сессий	Скриптовая накрутка	Отчёт по времени на сайте, записи сеансов
Трафик из городов вне вашей географии	Боты или нецелевая реклама	Отчёт по географии плюс отчёт по источникам
Сотни визитов с соседних адресов	Ботнет или арендованные серверы	Логи сервера, группировка по подсетям
Трафик растёт, заявок ноль	Нецелевая аудитория или боты	Отчёт по целям в разрезе источников
Скачок совпал с релизом сайта	Техническое изменение учёта	История правок, сравнение с логами

Чем опасна ботовая атака

Вопрос закономерный: если боты просто ходят и ничего не делают, в чём вред? Вред есть, и он трёх видов.

Первый — искажение данных. Все ваши решения строятся на статистике, а она перестаёт отражать реальность. Конверсия падает, стоимость обращения растёт, отчёты становятся бессмысленными. Если на этих цифрах завязана оплата подрядчика или премии, начинаются конфликты на пустом месте.

Второй — влияние на ранжирование. Смысл атаки обычно в том, чтобы испортить поведенческие сигналы: массовые заходы с мгновенным возвратом в выдачу выглядят как сигнал «люди не нашли на сайте того, что искали». Насколько успешно поисковые системы отфильтровывают такое, зависит от качества имитации, и полагаться на то, что «они сами разберутся», я бы не стал.

Третий — нагрузка. Тысячи запросов в час замедляют сайт для настоящих посетителей, а на дешёвом хостинге приводят к отказам. Скорость сайта, в свою очередь, тоже влияет на позиции, и получается замкнутый круг.

Что делать, если атака подтвердилась

Порядок действий, который я применяю на практике.

Сначала фиксация. Соберите доказательства до любых действий: выгрузку логов за период, список подсетей с числом визитов, скриншоты отчётов. Это понадобится и для обращения в поддержку, и чтобы потом оценить эффект от мер.

Дальше — фильтрация в аналитике. Настройте отдельное представление с отсечением подозрительных адресов, чтобы вернуть себе рабочие цифры. Исходные данные при этом не трогайте: они нужны для наблюдения.

Затем блокировка. Наиболее простой способ — отсечение подсетей на уровне конфигурации сервера. Эффект по моему опыту заметный: основная масса запросов отсекается сразу. Важные оговорки: блокируйте диапазонами, а не отдельными адресами, иначе список станет неуправляемым; ведите отдельный файл со списком и комментариями, потому что при обновлении сайта такие правки часто затираются; и перепроверяйте раз в неделю, не появились ли новые диапазоны.

Если атака масштабная и адреса меняются быстро, ручная блокировка перестаёт справляться. Тогда переходят к защите на уровне внешнего фильтра трафика: услуга стоит в 2026 году примерно от 3 000 до 30 000 рублей в месяц в зависимости от объёма и уровня защиты. Для небольшого сайта это может быть дороже ущерба, для интернет-магазина — дешевле простоя.

Параллельно сообщите в поддержку поисковых систем через панель вебмастера, приложив собранные данные. Ответ обычно шаблонный, но обращение фиксируется, и в случае санкций у вас есть история.

И последнее по порядку, но не по важности: не останавливайте нормальную работу над сайтом. Атака — это повод усилить то, что вы контролируете, а не повод замереть.

Частые ошибки при реагировании

• Радуются росту и увеличивают бюджет. Самый дорогой вариант: деньги вкладываются в канал, которого нет.
• Делают выводы по одному дню. Смотреть надо минимум неделю: суточные колебания бывают большими и без всяких ботов.
• Блокируют по названию браузера. Строка представления подделывается одной настройкой, а заодно под блокировку попадают реальные пользователи и поисковые роботы.
• Блокируют целые страны. Отсекается часть настоящей аудитории, а атака переезжает на другие адреса за сутки.
• Ставят капчу на весь сайт. Живые посетители уходят быстрее ботов, конверсия падает.
• Считают, что это точно конкуренты. Иногда да, но чаще источник — чужая сетка, случайно направленная на ваш адрес, или последствия старого домена.
• Не сохраняют список блокировок отдельно. После очередного обновления правки исчезают, и всё возвращается.
• Не смотрят конверсию. Это самый быстрый индикатор: если обращения не выросли вместе с трафиком, роста не было.

Если подозреваете накрутку или атаку, начните с проверки сайта, а разбор трафика и защиту обсудим на консультации.

Коротко

• Резкий скачок сначала проверяют на техническую ошибку: дублированный код счётчика, изменённые настройки, сравнение несопоставимых периодов.
• Сверьте три источника — счётчик, логи сервера и панель вебмастера. Рост, видимый только в счётчике, почти всегда означает проблему с учётом.
• У настоящего роста есть адрес: конкретный источник, страница, запрос. Равномерный рост «просто везде» — повод насторожиться.
• Маркеры накрутки: доля новых около ста процентов, одинаковая глубина и время, ровное плато по часам, однотипные устройства, чужая география, нулевая конверсия.
• Рост переходов «из поиска» без роста показов в панели вебмастера — один из самых надёжных признаков имитации.
• Доказательство ищут в адресах: кучные диапазоны, принадлежащие дата-центрам и хостерам, а не операторам связи.
• Роботов поисковых систем блокировать нельзя, их принадлежность проверяется обратным запросом к службе имён, а не по названию клиента.
• Вред от атаки тройной: искажённая статистика, испорченные поведенческие сигналы и лишняя нагрузка на сайт.
• Порядок действий: зафиксировать доказательства, отфильтровать данные в аналитике, заблокировать подсети диапазонами, при масштабной атаке подключить внешний фильтр за 3 000–30 000 рублей в месяц.
• Не блокируйте по названию браузера и по странам, не вешайте капчу на весь сайт и храните список блокировок отдельно — при обновлениях он затирается.

Если нужно SEO-специалист Анатолий Кузнецов — помогу вывести сайт в топ Яндекса и удержать позиции.