Странные переходы из всех соцсетей

ну у Вас просто ip совпал со списком, я специально в списке еще добавил те с которых сам захожу (какие они там не помню), чтобы проверять для отладки. По сути конфиги не различают ботов, просто создана сетка по которой фильтруется трафик, но у меня с поиска ни кого не затрагивает — если бот зашелс поиска, то зафиксируется в метрике, единственное я вроде фильтранул метрополитен по определенным условиям (сейчас не помню, а в конфиг лесть лень)

Так все в этих списках. Если кто-то ещё не попал, то завтра добавят)))

ну если Вы зайдете на мой сайт и совпадут условия — метрика не покажется

Там на портянке переходы без ссылки. Но суть не в этом.

Чтоб так не мучаться, можно было сделать два футера: для десктопов и для мобильных. Для мобильных в футер метрику не ставить))

Поставлю. А почему Вы так считаете? Условие "Содержит" не подходит?

Я понимаю)) ее проще вообще тогда выкинуть.

Что я и сделал. Результатов ноль.

зачем так мудрить, nginx можно очень гибко настроить, это apache рубит, я поэтому от него давно отказался, мало того жрет немеряно ресурсов так еще и не имеет такой гибкости как nginx 

Теперь верно?

Подавляющее большинство подсетей в этом списке принадлежат мобильным операторам. Для тех, кто не знает, каким образом они раздают IP устройствам: у операторов довольно мало IP-адресов. Клиенты (смартфоны, планшеты, модемы) в мобильных сетях находятся за NAT. На одном IP могут одновременно висеть сотни или тысячи клиентов. То есть пока с условного IP 11.11.11.11 к вам ломится кликфрод-бот, с этого же IP к вам могут заходить вполне реальные живые посетители. Поэтому будьте аккуратны. Если что-то и пытаться делать c IP, то, во-первых, лучше не блокировать доступ, а как тут писали выше - вырезать метрику и коды рекламы, а во-вторых, не знаю, есть ли смысл собирать IP из логов. Возможно, проще и быстрее взять все подсети мобильных операторов и к ним применять фильтры. Найти их можно таким образом.