Más de la mitad de tus “visitantes” pueden ser bots

Cada decisión sobre un sitio web se apoya en su analítica: qué escribir después, qué página arreglar, qué ubicación de afiliado mantener, si un rediseño funcionó. En un sitio en el que trabajamos hace poco, el 55% de las visitas que reportaba la analítica no eran personas.

Por qué importa

• Arreglas las páginas equivocadas. Con una interacción reportada de 8,9%, las páginas buenas parecen rotas. Reescribirlas desperdicia presupuesto y puede dañar lo que ya posiciona.
• Juzgas mal los ingresos. Los clics de bots inflan las cifras de afiliados y anuncios: ubicaciones que no generan parecen rentables, y las tasas de conversión se ven peores de lo que son.
• Lo pagas dos veces. Un solo bot hacía más solicitudes que el rastreador de Google. Eso es carga en el servidor y páginas más lentas para los visitantes reales — y para Google.
• Los experimentos mienten. Cualquier prueba sobre tráfico contaminado mide a los bots tanto como a las personas.

Cómo separar personas de bots

No hay un único interruptor para esto. Se empieza comparando lo que registra la analítica con lo que realmente recibe el servidor. Desde ahí, busca señales que los visitantes reales rara vez producen juntas: sin desplazamiento, sin interacción, tiempos idénticos, tráfico desde redes de centros de datos, ráfagas a horas extrañas. Prueba cualquier filtro contra tráfico que sabes que es real antes de aplicarlo, para no filtrar a lectores reales.

En este sitio, actuamos así:

• Bloqueamos el bot más pesado: 100% de sus solicitudes detenidas, 0% de las de Google.
• Los bots ahora se separan de los visitantes reales antes de que alguien lea un panel.
• También descubrimos que la propia política de seguridad del sitio bloqueaba su analítica y el seguimiento de anuncios. Más sobre eso en nuestro artículo sobre políticas de seguridad.

Cinco revisiones para tu propio sitio

1. Compara las visitas de tu analítica con las solicitudes de navegadores reales en los registros del servidor. Una diferencia grande merece una explicación.
2. Desglosa la interacción por red, país y hora. Los bots se agrupan; las personas se reparten.
3. Abre tu sitio con la consola del navegador visible. Los errores de tu propia política de seguridad pueden bloquear en silencio tu propio seguimiento.
4. Antes de bloquear cualquier bot, confirma que no es Google. Verifica el rastreador por su dirección de red, no por el nombre que dice tener.
5. Trata un salto repentino de tráfico con la misma sospecha que una caída repentina.