Получается дураки ботоводы разоряются на дорогие прокси, всякие фишки с распознаванием капчки, эмуляторы браузеров и тд. Я конечно не спец, но выглядит все это как бред...
нет. все это нужно. и прокси и полноценный браузер (хуман, зенка, бас) которым этот запрос слать и для парсинга яндекса нужны капчи обходить.
Нужно, чтобы Яндекс.Метрика внедрила защиту от поддельных HTTP запросов, например, сверять TLS Fingerprint и принимать запросы по TLS 1.2 и выше. Это тоже можно обойти, но нужно хоть с чего то начинать.
Пока выхода вижу две: либо создать новый счетчик, а старый удалить, т.к не думаю, что бот ежедневно парсит ID счетчика. Либо создать зеркало mc.yandex.ru, но на практике не пробовал.
яндекс не сможет сделать защиту. все взаимодействие с сервером яндекса идет на js, все параметры легко подделываются даже школьником. все что он может - понизить влияние поведенческих факторов на ранжирование.
в подписи. пока работает. потому решаем проблемы по мере их поступления.
Если не знаете, смысл тогда тут что-то писать с мнением эксперта😁
знаю, применяю, по нормальному по сайтам ходить - никакого трафика не напасешься с медленными мобильными проксями.
реализуется это легко и множеством способов. но чем меньше людей знает как это сделать - тем меньше хаоса это породит 😀 пусть пока это остается для избранных накрутчиков.
Напишите как это технически выглядит, если понимаете, я пока не могу понять😀
Одно дело если бы метрика была отдельным файлом, но чаще всего же это JS код в футере темы. Как можно запустить код метрики не подгрузив файл футера?
все что нужно знать - номер метрики. и долбить ее можно не заходя ни на какие сайты. тогда и в ваших логах сервера соответственно не будет никаких обращений.
ну и еще не забывать про турбо страницы которые тоже спамят запросами.
это очень легко и никакой фантастики. но пока это очень не массовое явление. когда станет массовое - тогда останется просто вообще удалять метрику и забывать о таком сервисе.
чтоб понять что шифрация метрики не спасет - не нужно быть гением, а нужно всего лишь понимать что это JS а шифруй его или не шифруй - браузер его все равно должен расшифровать чтоб выполнить.
Подскажите как спрятать метрику, если любой подобный софт тянет с собой специальную версию chromе и имеет полный доступ к спискам загружаемых сайтом ресурсов, а в этом списке метрика сразу раскрывает id сайта.
если боты из закладок - не грузить метрику закладочным, или грузить метрику после какого то действия на сайте, клика например, или грузить по таймеру не сразу. вариантов полно.
