Странные переходы из всех соцсетей

Вы свой домен внесли в список разрешенных?

Был не прав, забыл внести свой домен в список разрешенных. Теперь код работает как надо.

Так добавьте свой сайт в  $domains.

Вроде все работает. Но если зайти на сайт с другого домена (например, из своей группы ВК), которого нет в списке разрешенных, то Метрика сначала не загрузится, а если сделать внутренний переход на своем же домене (он есть в списке разрешенных), тогда Метрика покажется пользователю.

В приведенном примере было просмотрено 2 страницы (на первой счетчик не показался, а на второй загрузился), в Метрику пошли данные о глубине просмотров — 1, а по факту было 2.

Учитывая тот факт, что при обычных условиях (до накрутки ботами) прямых заходов было минимум, тогда на эту погрешность можно не обращать внимание.

Если у ботовода не будет конкретной задачи валить ваш сайт кликами из серпа, то этого и не будет.

Будет обычный бото-спам из серпа, от этого уже никуда не деться :-(

Для этого нужно еще маркировать куками заходы ботов, т.к. они переходят по внутренним ссылкам и ваш скрипт их спокойно пропустит.  По логам на сервере это прекрасно видно.

Это простой вариант как не показывать метрику со спамом в рефере.

Маскируй не маскируй куками если взялись глушить то через рефер поисковика зайдут получат куку а потом подменят рефер.

Этот вариант простой, чтобы боты не вгоняли реферы соцсетей в метрику..

Так же я этот вариант нашёл на каком то сайте и выложил как приемлемый в тему т.к. спрашивали как прикрыть метрику от спама из соцсетей.

Кстати боты сейчас заходят без рефера а второй заход пытаются уже с рефером зайти. Так, что это про куки..

Путин второй раз привился. 

Турцию закрыли для туристов. 

Ольга Бузова отказалась быть ведущей в ДОМе 2 на канале Ю. 

Деться. Для этого и придумали  CDN прокси как cloudflare.

Боты блокируются до получения хидера сайта.