使用服务端 GTM 和 Stape 的 Bot Detection 过滤 GA4 中的 Bot 流量

GA4 Bot 过滤对于保持分析数据的纯净至关重要。近来，网站所有者在 Google Analytics 4 报告中越来越频繁地遇到异常、垃圾流量。 最常见的问题是来源可疑且地理位置显示为“波兰”的引荐垃圾流量。这类流量的来源网站通常是固定的几个：news.grets.store, statis.seders.website, trast.mantero.online, ofer.bartikus.site。如果您已经遇到过它们，不用担心，遇到这一情况的远不止您一个人。

Google Analytics 建议将这些网站添加到“不想要的引荐列表”中。但实际上，这并不能解决问题；它只是将流量类别变更为“Direct”，垃圾数据依然留在您的分析报告中。另一个问题是，GA4 无法按引荐来源过滤流量，只能按 IP 地址过滤。

在本文中，我们将深入分析通过 Measurement Protocol 传入的垃圾数据，探讨最常见的垃圾流量类型（尤其是引荐垃圾流量和事件垃圾流量），以及最重要的一点—— 如何阻止网站上的 Bot 流量并保护 GA4 中的数据。 

Google Analytics 是最受欢迎的网站分析工具，拥有数以百万计的用户。引荐垃圾发送者希望当您查看 Google Analytics 并看到来自未知网站的流量时，会出于好奇去访问它们。这是获取流量的灰色手段之一。其变现方式多种多样：重定向至联盟营销推广，或跳转到着陆页诱导购买商品、下载软件、推广营销机构或宣传其他服务。 

垃圾制造者需要获知您的 Google Analytics ID 才能向您的 GA 账户发送虚假命中。但有时，他们甚至懒得去查找真实的 Google Analytics ID，而是大量随机生成虚假 ID，寄希望于其中部分与真实 GA 标识符吻合。随后，自动化脚本便会通过 Measurement Protocol 向各个 GA 账户发送虚假数据。 

受幽灵垃圾流量的影响，虚假流量会与自然流量混杂在一起，导致您无法看到真实的网站访客数据。幽灵垃圾流量会影响 GA 的所有指标：访问次数、跳出率、平均会话时长等。 

它还可能拉低您的自然搜索排名，因为搜索引擎可能会将这些垃圾流量误判为您企图利用灰色技术提升 SEO 排名的作弊行为。 

GA4 Bot 过滤有助于从分析报告中排除自动化、非人工的流量。默认情况下，GA4 会根据 IAB/ABC International Spiders and Bots List 自动过滤已知的漫游器和网络蜘蛛。然而，这种内置过滤功能十分有限，无法涵盖所有类型的 Bot 流量，尤其是新型的垃圾流量来源。

主要局限在于 GA4 只能按 IP 地址过滤流量。因此，GA4 Bot 流量和引荐垃圾流量仍有可能钻空子，继续污染您的分析数据。

要解决这个问题，您可以开启 Bot Detection 增强功能。它会对每个请求进行 0 到 100 分的评分。50 到 75 分之间的请求仅作标记，因为部分检测参数尚未完全证实其为 Bot 行为。若启用了拦截功能，75 分以上的请求将被直接拦截，因为所有参数均显示出明显的 Bot 活动。

该增强功能会自动检查每个传入请求是否来自 Bot（例如引荐垃圾流量、自动化脚本）。它可以在可疑请求到达您的服务器或分析工具之前将其检测并拦截。启用后，它会为每个请求添加两个标头： 

• X-Device-Bot（返回 true 或 false）
• X-Device-Bot-Score（1 到 100 之间的分值，100 表示极有可能是 Bot 流量）

接下来，通过在 sGTM 容器中为这些标头创建 Request Header 变量，您可以利用 Bot 检测信号过滤掉多余或可疑的流量。例如，如果请求被识别为 Bot 流量，您可以阻止 GA4 或其他代码被触发。

Bot Detection 增强功能的优势：

​​1. 分析数据更加准确

2. 更高安全性，有效防范欺诈

3. 易于配置与管理

激活后，在发往服务器的所有请求中，您将在每个请求的请求标头中收到两个附加参数：X-Device-Bot（true 或 false）和 X-Device-Bot-Score（1 到 100 之间的分值，代表请求来自 Bot 的概率）：

随后，您可以直接将其作为附加检查条件添加到服务端容器的触发器中：

1. 1.
   在服务端容器中，创建一个变量类型为“Request Header”的变量，并指定“X-Device-Bot”以获取该标头的值。
2. 2.
   将此变量用作服务端 GA4 触发器中的附加检查条件，也可用于任何其他需要限制 Bot 流量影响的触发器中：

现在，如果请求被判定为来自 Bot，您的代码将不会被触发，数据也不会被发送。

您还可以将此配置与 Block Request by IP 增强功能结合使用。

它允许您拦截来自最多 30 个指定 IP 地址的请求。

这样一来，您可以过滤团队的内部流量，并在发现来自特定 IP 地址的 Bot 时直接拦截该流量，防止这些数据进入 GA4 和其他平台。

如果您正在使用 Cloudflare，并且与其他所有人一样遇到了垃圾流量集中来自某个特定国家（大部分来自波兰）的情况，您可以针对来自波兰的 IP 地址启用 Bot Check。 

这是一个不错的解决方案，但前提是您在垃圾流量来源地没有任何真实的访客。否则，您势必会影响来自该地区的真实访问量。

此外，Cloudflare 还提供以下功能来拦截 Bot 流量：

• Known bots - 将排除 Cloudflare 漫游器列表中的流量。
• Verified bot category - 排除所列类别中的 Bot 流量。

如果引荐来源包含垃圾域名，您可以为 GA4 代码添加一个例外触发器。操作非常简单：

• 确保您已在内置变量中启用了 Referrer 变量。

• 创建一个适用于任何事件的新自定义事件触发器（使用正则表达式 .* 匹配），并为该触发器指定一个附加条件：Referrer 正则匹配您的垃圾域名。在正则表达式中，您可以使用不带空格的 | 表示“或”。

例如：news.grets.store|static.seders.website|another.domain

• 将此触发器作为例外条件添加到您的 GA4 代码中，并在容器上发布更改。

这样，当引荐来源包含您的垃圾域名之一时，例外触发器将阻止代码运行，这些数据便不会记录到 GA4 中。

Google Analytics 4 中的引荐和事件垃圾流量是一个严重的问题，它不仅会扭曲统计数据，还会破坏您的 SEO 策略及基于数据制定的决策。遗憾的是，GA4 目前内置的机制尚无法根据引荐来源有效过滤此类流量。

现在，如果请求被判定为来自 Bot，您的代码将不会被触发，数据也不会被发送。

这对于直接向广告平台提供数据的代码尤为关键。如果不对其进行过滤，Bot 流量不仅会扭曲您的 GA4 报告，还会作为真实转化被转发给 Google Ads 和 Meta，导致其出价算法根据永远不会购买的流量进行训练。有关专门将此过滤扩展到广告出价数据的完整配置，请参阅防止 Bot 流量影响广告出价的实用指南。

最关键的是切勿忽视 GA4 中的 Bot 流量。您越早部署基础防护，分析报告就会越准确、越有价值。如果您同时迁移到服务端 GTM，您不仅能获得防护，还能享有更多额外优势：更纯净的数据、更快的网站速度以及对分析数据更强的控制力。

如果您不知从何入手，不妨尝试测试本文中介绍的至少一种解决方案。几天之内，您就会亲眼见证分析数据的显著改善。