Странные переходы из всех соцсетей

а также пользователи мегафон, вайфай в метро, теле-2 и просто люди, у которых ip динамический.
Эксперимента ради траф из мутных подсеток перенаправляли на субдомен, сделанный специально для ботов, среди которых могли затесаться живые люди. Эксперимент показал, что людей там было подавляющее большинство, а кое кому руководство проекта стукнуло по голове, и это было досадно.

ну так логично. боты идут с самого популярного региона рунета, популярных провайдеров.

IP-адрес, который Вы проверяете, принадлежит не RIPE, а одному из других четырёх региональных регистраторов. Чтобы узнать, какому именно, нужно воспользоваться глобальным сервисом проверки, не привязанным к региону.

В любом случае, это ip не европейский.

Я не порицаю, это интересно как минимум как один из экспериментов. Просто по моей теории это как саблей от дождя отмахиваться в большинстве случаев.
Если все поголовно крутят - не отмашешься, домен склюют. Если пара конкурентов - то особо сильно не скажется.

У меня сказалось, к сожалению( Но и времени много прошло.

Такой метод для больших сайтов вряд ли подойдет, для многих тысяч трафика в день, но может подойти для нишевых, где узкая ниша и высокая конкуренция, где точно видно направление атаки. И тоже не факт, что поможет. Надо смотреть, что будет с поисковым трафиком, с позициями, и т.д.

Вот для больших сайтов с большими объёмами трафика как раз фактически без разницы. Едва ли рядовой накрутчик позволит себе большой объём бототрафика, и на чужие метрики всерьёз не повлияет. Сайт с малыми объёмами трафа - съедят.
По нескольким проектам в разных сферах такое видал: скажем, небольшой сайтик вплотную держится в топах с большим-жирным по нескольким кластерам. В топы полезли накрутчики - посыпались все. Только мелочёвка - за топ-100, а большие возвращаются, и быстро.
Для примера можно хоть сеошные и рекламные запросы почекать за год. Всё наглядно, всё красиво.

По сути, те у которых отказ 3-5%  с ботами, на самом деле 100% отказ, вы просто не все смотрите.
Ботам не нужен отказ, они же маскируются для нагуливания, но есть другой параметр, который и рушит сайты

Не знаю, но именно после моих действий сайт ведёт себя так, будто это свежезарегистрированный домен: даже по названию организации он где-то далеко.

Из компании мегафона - "Metropolitan branch of ojsc megafon"