В метрике в разделе пользователи - много ботов

Если ваш сайт на https + http2, то отсечь 98% ботов можно средствами nginx

Подскажите как, буду очень благодарен.

но для рядового пользователя это сложно. для начала нужно определить белых ботов а также полуюзеров, ходящих через оперу мини со сжатием трафика, которым разрешить ходить по http1

Я видел ваши темы...

Блокировать по ip не вариант - так как боты идут через пулы мобильных сетей, каждый раз может быть новый ип, под которым завтра может зайти обычный пользователь.

Определять по браузеру\юзерагенту тоже не вариант.

Через тот же селениум я спокойно могу эмигрировать действия пользователя и хрен отличишь.

По метрике понятно что это бот только за счет повторяющихся визитов.

Каждый день, на определённые страницы с определенной активностью.

oml, антибота ставить надо, в нем нету черных списков ip, все на поведении, куках и прочих действиях апределяется.

/ru/forum/comment/14885499

+ я еще добавил определение ботов без кукисов, и добавил автоблокировку особо упоротых по айпи на сутки.

+ уде на фронте, тем кто превышает заданное кол-во обращений я выдаю гугл капчу и пока не пройдкт контент не показываю.

Решение работает уже год, траф растет, поисковые боты ходят без ограничений. Все остальные боты или отсекаются сразу или ходят с большим трудом

ТС, можете еще https://botguard.net попробовать - могу помочь с настройкой.

На сайте ФАК и т.д. пока в разработке - непонятно совсем как это работает.

suffix, работает, но дорабатывается :)