Странные переходы из всех соцсетей

Да-да, я помню. Поэтому я и выбрал характеристику "серая", а не, скажем, "чёрная".

Видимо, пропустил, пардон. Хотя я бы и капчу не ставил, пожалуй. Ботов надо фильтровать не по подсетям, а по трафиковым маркерам.

Мне кажется, что здесь происходит путаница в терминологии.

Например, когда речь идёт о дорвеях или сетках сателлитов, то есть ясное разграничение между "сайтами для людей" и "сайтами для ссылок", "прокладками", редиректом и т.п. По аналогии, сгенерированый бототрафик, ддос, краулеры, взломанные роутеры и пр. чётко отделяются от реальных посетителей.

Но подобная логика не работает для провайдеров интернета, которыми пользуются и живые абоненты, и разного рода автоматизаторы. Соответственно, не бывает "серых" и "белых" ip-адресов. Если только у хостеров. А у провайдеров они "белые" изначально. "Серым" и т.п. может быть трафик, но не сами адреса.

Сколько времени прошло от начал ставить капчу - до позиции начали восстанавливаться?

Да, я понимаю, термин натянутый, поэтому я и взял его в кавычки. Я также отлично понимаю, что данные IP также используются реальными людьми, но дело тут совсем не в том, какую словарную характеристику применить, я старался донести мысль о том, что они скорее всего постараются обнулить влияние поведенческих сигналов для сайтов выбранной зоны IP подсетей, а на конечных пользователях это никак не скажется. Алгоритмы ранжирования - это их детище, поэтому они вольны настраивать их как угодно и мне видится вполне резонным просто сузить влияние этих IP зон на выборке поведенческих метрик и тем самым обесценить попытки манипуляции бот трафиком.

Приведите пожалуйста пример.

У меня и не падали.. Я только месяц профукал как обнаружил, что начали лить отказы.. Так ещё в то время пару страниц в топ попали, что отказы не так ударили по сайту.

Меня больше раздражает этот беспредел, когда уже этого ботовода прикроет полиция... 😀

Тогда нужно снижать влияние любых подсетей, включая проводную, спутниковую и прочую связь.

Любые технические условия. Запись куки, загрузка невидимого контента и реакция на видимые элементы, исполнение скриптов, соответствие поведения платформе (уже канонический курсор мыши для мобильных ОС) и заголовкам (например, исполнение javascript при декларированном отсутствии его поддержке в хидере) и т.д.

Признаков очень много, это я первые пришедшие в голову перечислил.

Зачем? Резонно подкорректировать сигнал оттуда, откуда идёт явноe зашумление.

Всё это характерно и для пользователей, и для их имитации ботами. К сожалению, однозначно определить разницу между пользователем, который зашёл и просто прокрутил страницу и ботом, к сожалению, представляется мало возможным.

А есть список диапазонов ip адресов именно московских провайдеров?

Есть как раз проблема с региональным сайтов. Все боты на мск мобильных прокси.

У меня такие переходы снизились за 2 дня, до минимума.  Началось где-то 20 декабря, переходы из соц сетей, и прямые заходы, но отказы не росли, переходы были вот отсда

IPv4 address block not managed by the RIPE NCC

Там бложик у меня небольшой, и в декабре доходило таких переходов до 50%, но как - то в целом они не особо влияли на показатели. А вот сейчас уже 3 - й день таких заходов 2%.

Ничего не делал. Просто наблюдал.