Sunucu taraflı GTM ve Stape Bot Detection kullanarak GA4'te bot trafiğini filtreleme

GA4 bot filtreleme, analiz verilerinizi temiz tutmak için çok önemlidir ve son zamanlarda site sahipleri Google Analytics 4 raporlarında giderek daha fazla garip ve istenmeyen trafikle karşılaşmaktadır. En yaygın sorun, şüpheli kaynaklara ve "Polonya" coğrafi konumuna sahip yönlendirme spam'idir. Bu tür trafiğin kaynak siteleri genellikle aynıdır: news.grets.store, statis.seders.website, trast.mantero.online, ofer.bartikus.site. Bunlarla zaten karşılaştıysanız yalnız değilsiniz.

Google Analytics, bu sitelerin List of unwanted referrals listesine eklenmesini önerir. Ancak bu işlem aslında sorunu çözmez; yalnızca trafik kategorisini "Direct" olarak değiştirir ve spam'in analizlerinizde kalmasına neden olur. Diğer bir sorun ise GA4'ün trafiği yönlendirmelere göre değil, yalnızca IP adreslerine göre filtreleyebilmesidir.

Bu makalede; Measurement Protocol üzerinden gelen spam'i, en sık karşılaşılan spam türlerini (özellikle yönlendirme ve etkinlik spam'i) ve en önemlisi web sitesindeki bot trafiğinin nasıl durdurulacağını ve GA4'teki verilerinizi nasıl koruyacağınızı inceleyeceğiz. 

Google Analytics, milyonlarca kullanıcının kullandığı en popüler web analitiği aracıdır. Yönlendirme spam'i yapanlar, Google Analytics'e girip bilinmeyen web sitelerinden gelen trafiği gördüğünüzde bunların ne olduğunu merak edeceğinizi umarlar. Bu, trafik elde etmenin gri yöntemlerinden biridir. Çeşitli para kazanma yolları vardır: herhangi bir satış ortaklığı teklifine yönlendirme veya bir şeyler satın alma, yazılım indirme, bir pazarlama ajansının tanıtımı ya da başka bir hizmet sunan bir açılış sayfasına yönlendirme. 

Spam gönderenlerin GA hesabınıza sahte hit'ler göndermek için Google Analytics kimliğinizi bilmesi gerekir. Ancak bazen gerçek Google Analytics kimliklerini bulmakla uğraşmazlar bile. Spam yapanlar çok sayıda sahte kimlik oluşturup bazılarının gerçek GA tanımlayıcıları olmasını umabilir. Otomatikleştirilmiş bir komut dosyası, Measurement Protocol kullanarak GA hesaplarına sahte veriler gönderir. 

Hayalet spam nedeniyle sahte trafik organik trafikle karıştığından web sitesi ziyaretçileriniz hakkındaki gerçek verileri göremezsiniz. Hayalet spam tüm GA metriklerini etkiler: ziyaret sayısı, hemen çıkma oranı, ortalama oturum süresi vb. 

Arama motorları spam trafiği SEO sıralamanızı gri tekniklerle artırma girişimleri olarak yorumlayabileceğinden, organik sıralamanızı da düşürebilir. 

GA4 bot filtreleme, otomatik ve insan kaynaklı olmayan trafiği analiz raporlarınızdan hariç tutmaya yardımcı olur. GA4, varsayılan olarak IAB/ABC International Spiders and Bots List'e dayanarak bilinen botları ve örümcekleri filtreler. Ancak bu yerleşik filtreleme sınırlıdır ve özellikle daha yeni spam kaynakları olmak üzere her tür bot trafiğini kapsamaz.

En büyük kısıtlama, GA4'ün trafiği yalnızca IP adresine göre filtreleyebilmesidir. Sonuç olarak GA4 bot trafiği ve yönlendirme spam'i yine de aradan sızabilir ve analiz verilerinizi kirletmeye devam edebilir.

Bu sorunu çözmek için Bot Detection power-up'ını etkinleştirebilirsiniz. Bu özellik her isteği 0 ile 100 arasında puanlar. 50 ile 75 arasındaki istekler, denetlenen bazı parametreler bot davranışını tam olarak doğrulamadığı için yalnızca işaretlenir. 75'in üzerindeki istekler ise tüm parametreler net bir bot etkinliği gösterdiğinden, engelleme etkinse engellenir.

Bu power-up, gelen her isteğin bir bottan (ör. yönlendirme spam'i, otomatik komut dosyaları) gelip gelmediğini otomatik olarak kontrol eder. Şüpheli istekleri sunucunuza veya analitik araçlarınıza ulaşmadan önce tespit edip engelleyebilir. Etkinleştirildiğinde her isteğe iki başlık ekler: 

• X-Device-Bot (true veya false döndürür)
• X-Device-Bot-Score (1 ile 100 arasında bir puan; 100, yüksek bot trafiği olasılığını gösterir)

Ardından, sGTM kapsayıcınızda bu başlıklar için bir Request Header değişkeni oluşturarak istenmeyen veya şüpheli trafiği filtrelemek için bot tespit sinyallerinden yararlanabilirsiniz. Örneğin, istek bot trafiği olarak tanımlanırsa GA4 veya diğer etiketlerin tetiklenmesini engelleyebilirsiniz.

Bot Detection power-up'ının avantajları:

​​1. Daha doğru analiz verileri

2. Daha iyi güvenlik ve sahtekarlığa karşı koruma

3. Kolay kurulum ve yönetim

Etkinleştirildikten sonra, sunucuya yapılan tüm isteklerde, her isteğin istek başlıklarında X-Device-Bot (true veya false) ve X-Device-Bot-Score (isteğin bottan gelme olasılığına dair 1 ile 100 arasında bir puan) olmak üzere iki ek parametre alırsınız:

Ardından bunu sunucu kapsayıcısındaki tetikleyicilere ek bir kontrol olarak kolayca ekleyebilirsiniz:

1. 1.
   Sunucu kapsayıcısında 'Request Header' türünde bir değişken oluşturun ve bu başlığın değerini almak için 'X-Device-Bot' değerini belirtin.
2. 2.
   Bu değişkeni sunucudaki GA4 tetikleyicinizde ve ayrıca bot trafiğinin etkisini sınırlandırmak istediğiniz diğer tüm tetikleyicilerde ek bir kontrol olarak kullanın:

Artık isteğin bir bottan geldiği belirlenirse etiketiniz tetiklenmez ve veriler gönderilmez.

Bu kurulumu Block Request by IP power-up'ı ile de birleştirebilirsiniz.

Seçilen en fazla 30 IP adresinden gelen istekleri engellemenize olanak tanır.

Böylece ekibinizden gelen dahili trafiği filtreleyebilir ve belirli bir IP adresinden gelen botları fark ederseniz trafiği engelleyerek bu verileri GA4 ve diğer platformların dışında tutabilirsiniz.

Cloudflare kullanıyorsanız ve herkes gibi spam trafiğin geldiği belirli bir ülkeniz varsa (çoğu Polonya'dandır), Polonya'dan gelen IP adresleri için Bot Check'i etkinleştirebilirsiniz. 

Bu iyi bir çözümdür, ancak yalnızca spam trafiğin geldiği konumdan gerçek ziyaretçiniz yoksa geçerlidir. Aksi takdirde, oradan gelen gerçek ziyaretlerin sayısını kesinlikle etkilersiniz.

Ayrıca Cloudflare, bot trafiğini engellemek için aşağıdaki özellikleri de sunar:

• Known bots - trafiği Cloudflare'in bot listesinden hariç tutar.
• Verified bot category - listelenen kategorilerdeki bot trafiğini hariç tutar.

Yönlendirme spam alan adlarınızı içeriyorsa GA4 etiketleriniz için bir istisna tetikleyicisi ekleyebilirsiniz. Bunu yapmak oldukça kolaydır:

• Yerleşik değişkenlerinizde referrer değişkeninin etkinleştirildiğinden emin olun.

• Herhangi bir etkinlik için çalışacak yeni bir Custom Event tetikleyicisi oluşturun (regex ile .* bundan sorumlu olacaktır) ve tetikleyici için referrer değerinin spam alan adlarınızla regex eşleşmesi yaptığına dair ek bir koşul belirtin. Regex'te boşluk bırakmadan | işaretiyle 'or' belirtebilirsiniz.

Örneğin: news.grets.store|static.seders.website|another.domain

• Bu tetikleyiciyi GA4 etiketlerinize bir istisna olarak ekleyin ve kapsayıcınızdaki değişiklikleri yayınlayın.

Böylece istisna tetikleyicisi, yönlendirme spam alan adlarınızdan birini içeriyorsa etiketlerin çalışmasını engeller ve bu veriler GA4'e dahil edilmez.

Google Analytics 4'teki yönlendirme ve etkinlik spam'i; istatistikleri çarpıtan, SEO stratejinize ve veriye dayalı kararlarınıza zarar verebilecek ciddi bir sorundur. Ne yazık ki yerleşik GA4 mekanizmaları şu anda bu tür trafiğin yönlendirme kaynaklarına göre etkili bir şekilde filtrelenmesine izin vermemektedir.

Artık isteğin bir bottan geldiği belirlenirse etiketiniz tetiklenmez ve veriler gönderilmez.

Bu durum en çok doğrudan reklam platformlarını besleyen etiketler için önemlidir. Filtrelenmediğinde bot trafiği yalnızca GA4 raporlarınızı bozmakla kalmaz; gerçek dönüşümler olarak Google Ads ve Meta'ya iletilir ve teklif verme algoritmalarını asla satın alma yapmayacak trafik üzerinde eğitir. Bu filtrelemeyi özellikle reklam teklif verilerine genişleten eksiksiz bir kurulum için Reklam tekliflerinizi botlara karşı korumaya yönelik pratik rehber içeriğimize göz atın.

En önemli şey GA4 bot trafiğini görmezden gelmemektir. Temel korumayı ne kadar erken uygularsanız, raporlarınız o kadar doğru ve yararlı olacaktır. Ayrıca sunucu GTM'ye geçiş yaparsanız yalnızca koruma elde etmekle kalmaz, ek avantajlara da sahip olursunuz: daha temiz veriler, daha iyi site hızı ve analizler üzerinde daha fazla kontrol.

Nereden başlayacağınızı bilmiyorsanız bu makalede açıklanan çözümlerden en az birini test etmeyi deneyin. Analizlerinizin birkaç gün içinde nasıl değiştiğini göreceksiniz.