Резкий всплеск прямых заходов. Как бороться?

Не поможет. Сайты попадают в БД накрутчиков и снятие метрики на нагул никак не повлияет. Там никто вручную не проверяет наличие метрики.

Сетки Яндекса добавляйте в первое правило, где белый список.

Так же я убрал проверки на версию протокола, в  этом правиле можно оставить только проверку на реферера.

Тип проверки на прямые лучше поставить managed, а не JS.

Прямые должны сократится в пределах 10-20 в день. Если у вас больше, то выведите в метрику IP посетителей и смотрите какие сетки проходят.

Всякие битерики, data cheap можно полностью заблокировать отдельным правилом, так же можно блокировать сетки из других стран вроде hetzner.

Так же на каких то своих сайтах я блокирую для прямых заходов сети: as212128, as52207, as16345, as25159 и тд, с каких идет наибольший спам.

А зачем эти боты натравливают на сайт? Конкуренты что бы сервак тормозил?

Формируют профилю бота долгосрочные или краткосрочные интересы, в зависимости от тематики вашего сайта.

Чтобы он был максимально схож с живым пользователем.

вымпелком, мегафон, блокируй страну RU сразу 😀

P.S. для всех остальных. не слушайте таких советов и не делайте так. и никогда не копипастите себе такие конфиги из интернетов.

так у нас то почему то 80% заходов на несуществующие страницы, странно как-то, что они там сформируют себе. Причем 404 вообще такое ощущение от балды генерятся ботами.

Много живых юзеров идут с прямых заходов?

достаточно, чтоб не блокировать мегафон. если статистика сайта видит прямой заход - это не значит  что он прямой. все больше случаев когда реферер порезался системами безопасности девайса. 

На сайтах где я ставлю такие блокировки, живого трафика с этих сетей нет.

Вот это поворот? Можно поподробнее? Чертов андроид вырезает реферера?