если это живой трафик, который вы не контролируете, то на домен который вы не контролируете – реферер не поменять.
либо вы генерите трафик с нужным реферером.
либо пускаете живой трафик через свою прокладку, которая и будет в реферере.
да нет, это реальные запросы, но их этимологию сложно определить без более детального анализа
так это ип клаудфларе, потому что он так обрабатывает запросы, работая как реверс-прокси.
реальные ип там через заголовки передаются
https://support.cloudflare.com/hc/en-us/articles/200170986
https://support.cloudflare.com/hc/en-us/articles/200170706-How-do-I-restore-original-visitor-IP-with-Nginx-
а у вас случайно сам сайт не за cloudflare?
есть :) у яндекса, например, есть выводок совершенно безумных ботов, которые проверяют на опасные для пользователя виды монетизации.
у некоторых мобильных браузеров есть встроенные проксификаторы/ускорители загрузки, они контент тоже тянут из сетей дата-центров, но отдают живым пользователям.
да в принципе, если боты не кладут сайт и не копипастят его, то можно и забить на них. максимум – плавающее цтр будет, если монетизация какая-то есть.
то есть, во-первых, надо понимать простую вещь – борьба с ботами это всегда trade-off, поиск компромисса. чем шире и проще решение, тем больше потери трафика, особенно в ру-зоне, где большая часть прогрессивной меньшей части давно под бурж-впн сидит.
а, во-вторых, бессмысленно рассуждать о противодействии ботам, без понимания того, чем они могут грозить в каждом конкретном случае.
"There is no security without a threat model, only paranoia" (с) reddit
могу сделать аудит и рассказать что это за трафик, оттуда, возможно, станет понятно как бороться
если система все плохие клики нашла, то в чем претензии к системе?
есть от ботов и асессоров, но с поисковой стороны яндекса, не уверен что будет пересечение полное, скорее всего там немного другие механизмы. не тестили такое.
но если ничего толкового не найдешь, и есть возможность набирать аналитику и тестировать – стучи, попробуем собрать рабочее решение.
а от кого кроме модеров рся надо еще прятаться?