Боты заходящие через прямые заходы и определяющиеся в метрике как люди

У вас боты через прямые заходы?

Подскажите как отрубить спам ботов, которые подменяют реферера и в метрике определяются - Другая реклама: определено по меткам.

На сайт никакой рекламы не идет, так что по идеи можно блокировать всю рекламу.

Нет тут никаких "они", за тему безвредности ботов упорно топит один единственный человек, рекламирующий по случаю услуги накрутки.

Всё остальное - верно. 

Смотреть какие метки используются в рефере и по ним обрубать. 

Чаще всего это вариант utm метки.

Дима Алаев говорил и на примере собственного сайта показывал, что зашифрованная JS Метрика работает.

Инструмент здесь.

p.s. Я лично не шифровал, подтвердить лично не могу.

чтоб понять что шифрация метрики не спасет - не нужно быть гением, а нужно всего лишь понимать что это JS а шифруй его или не шифруй - браузер его все равно должен расшифровать чтоб выполнить.

Я тоже считаю, что всё это глупости и неоднократно на форуме говорил, что никакого резона прятать Метрику нет.

Но в данном случае, человек конкретно спросил - я контекстно ответил 😉

Тут все пишут, что нужно проверять URL на наличие подобных меток.

В cloudflare, есть 4 варианта URI, можно брать любой? Или только последний - URI Query String?

Про Cloudflare не могу сказать, я им не пользуюсь (пусть коллеги подскажут).

Я на своём сайте блокирую любые utm метки через htaccess вот с таким результатом.

У меня спам идет напрямую на метрику, в метрике боты есть (прямые заходы на главную), в логах сервера их нет... То есть от таких ботов ничего не спрятать, счетчик узнает другой софт,

Вот я тоже считаю ничего там не сработает, шифруй, прячь - бесполезно. Код счетчика собирает отдельный софт, или поток - бот заходит так сказать живым браузером на страницу, и ждет когда прогрузятся все скрипты и метрика, кликнуть куда-то, промотать страницу - там тупо по умолчанию встроено, затем код смотрит по какому id загружалась метрика. Сохраняет этот id в базу и натравливает на сайт ботов, которые уже напрямую спамят метрику, не заходя на сайт.  Вычислить этого "первопроходца" - может и можно, но для этого надо собрать исходные логи со многих сайтов, и если это окажется обычный chrome с динамическим ip - то банить будет все равно некого.

По моему, реальный вариант только один - убрать метрику. Но если её убрать в момент нашествия ботов - они продолжат спамить метрику (т.к. на сайт не заходят), и у яндекса будет уверенность что на сайт ходят только эти боты, это может еще хуже сказаться на позициях, чем просто нашествие ботов.