Боты заходящие через прямые заходы и определяющиеся в метрике как люди

Какая разница: есть реферер или его нет? Это лишь условие для сокрытия/показа метрики.

Можете попросить у Владимира скрипт сокрытия метрики по условиям, хотя он тут где-то лежит.

Можно зашифровать метрику, тогда боты ее перестанут видеть.

Можно поставить cloudflare и на прямые заходы давать капчу.

Можно их обрубить через .htaccess. Такое подойдёт, если прямых заходов на сайт нет от людей.

Без реферера, по какому условию вы будете скрывать метрику при прямом заходе?

От шифрования на сайте котором уже есть боты, наверное смысла нету.

Сайт на виртуальном хостинге, там cloudflare нормально не поставить.

Через .htaccess полностью отрубать сайт от прямых заходов как то стремно....

Проговаривали эту тему множество раз. 

Накрутчики составляют рабочие перечни из фактических топов. Для них это десятки, сотни и тысячи сайтов, которые они даже в глаза не видят (потому что процесс полностью автоматизирован). Заниматься отдельных анализом (есть там Метрика или нет, есть там CF или нет) никто не будет - это из пушки по воробьям. 

Боты просто приходят на сайты, потому что вы можете быть в зоне видимости или просто попали в тематические перечни. Для прокачки профилей используются и прямые заходы, и поисковые, и реферные, вариативности могут быть самые разные.  Если вы походите по форумам, где обсуждаются шаблоны ПФ, то поймете, что там вся работа строится на массовости и на времени рабочего цикла. Результатом отклика там никто не интересуется (ну разве, что раз в пол года могут по сформированным спискам делать чистку).

Через CF вы конечно можете обрубить большую часть ботов, но это не значит, что тем самым вы объяснили им - к вам не ходить, они всё равно будут долбиться, потому что единичные сайты для них - это вообще не повод для беспокойства, они в рабочем цикле прокучивают сотни сайтов. Это всё равно что каждый час лазить в кошелек и пересчитывать мелочь.

Кстати ботов в турбо страницах пофиксили после этой темы - https://searchengines.guru/ru/forum/1070920

Так что, флуд или не флуд, но он дает результаты.

До этого на моих сайтах были боты с прямых заходов, но они конверсии не накручивали. У вас накручивали?

нет. на турбо всегда было и есть немерянное количество ботов.

Боты бывают разные. Всё зависит от сценария, который определён для рабочего нагула. Большинство просто тупо скролят страницу и выходят, но есть, и те которые прокликивают элементы навигации и кликают по формам .

По условию - без реферера)))

Шифрование поможет. 

Виртуальный хостинг - не помеха.

Сайты могут крутить без загрузки метрики. И удаление метрики с сайта не панацея. Все не так просто, как кажется на первый взгляд.

Да ещё и сама метрика не всегда нужна ботоводам)))

Я ставил на виртуальный хостинг, там постоянные глюки из-за этого, половина трафика в метрике не фиксируется. В поддержке хостинга рекомендовали VPS для cloudflare.

Ботам которые через прямые заходы идут, точно нужна)

В какой ветке искать этот скрипт?

нет. браузер исполнит js , врятли кто-то заморачивается доп ботом который в коде страницы ищет наличие метрики. зато js шифрование это немалый шанс что сайт пометят вирусным. не любят антивирусы шифрованный js.