Борьба с роботностью

Так уже делать нельзя. Браузер пользователя может не передавать рефер.

Интересные мнения конечно у всех) Но слова многих просто непонятные. Сделай так, сделай сяк. Темный лес блин

Да, есть проблема с айфонщиками, у них реферер режется, но пока не критично. 

Своему программисту скажи чтобы почитал про:

1. Fail2ban + nftables

2. Nginx + JavaScript Proof-of-Work Challenge

Второе, на выходе получишь самопалный простенький аналог CF, можно сделать по уровням (проверка на js / проверка капчи с той же SmartCaptcha), юзеры давольны и ботов будет ноль. Естественно надо будет сделать так чтобы Google и Yandex боты заходили без проверки.

Смотрю часто чет стали писать про ботность...

На зарубежном трафике таких поболее

Это та проблема что тянется на этом форуме годами, еще с момента веток с Cloudflare. Поиск решения к задаче способами, которые к этой задаче не имеют абсолютно никакого отношения.

Первое, это когда тот кто не понимает, что хочет, дает задание тому, кто не понимает о чем речь. Но тот кто дает задание, уверен в том, что исполнитель - специалист. Прогер - НЕ специалист по ботам (в 99% случаев, редких случаев, например присутствующий в этой ветке Станислав  - практик, а не истеричка орущая на темы в которых вообще не разбирается, есть и такие). Ну или Майк, который годами пилит свой продукт, поэтому уже успел забыть то, что большинство здесь присутствующих даже и не знали.
Прогер как правило не знает, что есть простые боты (краулеры поисковиков, сканеры парсеры и проч), а есть боты поведенческие - с браузером. Для него это одна большая куча с названием - боты.
Он не способен это ни увидеть ни понять, так как у поведенческих тот же юзерагент в общем списке в ленте, все что он может увидеть глядя в access.log - это сканеры парсеры (например, Go-http-client). НО эти сканеры парсеры не имеют браузера, значит не могут быть отображены в отчетах метрики. 

Метрике НЕ видит простых ботов, поэтому все эти списки в разрезе задачи уменьшить роботность - это пустой пук в воздух.
Прогер просто передирает первый же попавшийся ответ из поиска или ИИ вам в настройки, только за деньги. Вы и самостоятельно могли натянуть в нжингс эту простыню, если бы знали как добраться до нжингс и это туда записать.
Отсюда первая ошибка - вы не понимаете что хотите, поэтому ставите задачу тому, кто не понимает что вы хотите. Отсюда и иллюзия бурной деятельности, без получения какого-то конечного результата (уменьшение роботности в метрике).

Вторая ошибка - это бездумное переписывание того, актуальность чего тот кто переписывает проверять не хочет / не понимает, что именно передирает и зачем. Человек ленив. Именно потому ВСЕ программисты и сеошники, которые с умным видом впаривали в ветках по клауду правила Акулова и Зимина, тянули в них (бездумно) артефакты, которые те натыкали туда еще с 2016 и 2017 годов. Я про номера версий чего-либо, а также тупое бросание под капчу протокола IPV6, который уже стал стандартном но на момент написания в 2018 году - им не был. 
Версия, софт, окружение сменится, а обезьянки годами будут с уверенным видом тянуть к себе устаревшую таблетку с плацебо.

Поэтому разделите свою задачу на 2.
- заблокировать в нжингс/апач сканеры/парсеры/краулеры которые не нужны (бинг). Это уровень вашего знакомого программиста, если бы он не впарил вам совсем уж туфту, как выше.
- уменьшить роботность

Это 2 абсолютно разные задачи. Хотите решить вторую, но ваш уровень понимания НЕ выходит за решение первой.
Ищите на бирже того кто вам будет ставить какие-то решения (таких фришных полно на гитхабе, не нужно изобретать очередной велосипед) которые будут разделять трафик с браузером на ботный и не ботный, но учтите: все эти решения будут содержать капчу. 
Поэтому если у вас нет желания видеть в некоторых случаях капчу на своем сайте, сделайте как некоторые выросшие дети: закройте глаза, удалите метрику. Нет метрики, нет и роботности, вы же ее не видите.

вот вы много букв понаписали, но всё не по делу. У ТС две проблемы нагрузка на сервер и мало денег с РСЯ. Снятие метрики ничего не даст, так как в РСЯ есть своя метрика, которая точно так же показывает роботность. а блокировка всяких небраузерных ботов как раз дает снижение нагрузки на сервер. у него проблема с азиатскими ботами, да ботами из "Omskie kabelnye seti Ltd.".  их можно заблокировать самым примитивным способом путем перенаправления на пустую страницу  placeholder.html что-то типа

 

Много букв я написал потому, что может до кого-нибудь наконец дойдет, если будет не по диагонали читать. Хотя шанс мал, плюс в любые такие темы набегают одни и те же персонажи и превращают их в срач.

Какое отношение первое имеет ко второму....

вы требуете невозможного от человека, который вообще не разбирается в администрировании. он описал проблему как мог, и при этом его многие поняли. он хочет заблокировать ботом, но ему нужно время, чтобы понять то, о чем ему здесь все пишут

У меня есть знакомый, у которого тоже автосайт с хорошей посещаемостью. Но у него роботность около 10 %. Он даже не знал о ней, пока я у него не спросил)) Вот как боты выбирают куда ходить?

У него сайт - новости про машины с каталогом.