Как Яндекс-Крипта фильтрует ботов: разбор на данных вашего сайта

Этот туториал научит вас читать собственный трафик глазами антибота Яндекса. Крипта — это система машинного обучения Яндекса, которая по поведенческому отпечатку классифицирует посетителя как человека или бота. Если вы продвигаетесь в Рунете и работаете с поведенческими факторами, понимать логику Крипты обязательно: именно она решает, засчитается ваш визит в ранжировании или будет отброшен как роботный. Ниже мы разберём, какие сигналы анализирует фильтр, и пройдём практический аудит вашего сайта в Яндекс.Метрике — шаг за шагом, чтобы после прочтения вы сами могли отличить «чистые» сессии от подозрительных и понять, где трафик рискует не пройти.

Что понадобится

Перед стартом подготовьте доступы и заложите время — аудит займёт около 40 минут.

• Доступ к Яндекс.Метрике вашего сайта (роль «представитель владельца» или выше).
• Доступ к Яндекс.Вебмастеру — для сверки с данными по запросам и санкциям.
• Включённый Вебвизор в настройках счётчика (записи сессий за последние 14 дней).
• Кабинет x10seo, если вы уже запускаете кампанию и хотите сверить параметры визитов.
• Время: ~40 минут на первый проход, далее 10-15 минут еженедельно.

Что такое Крипта и почему она решает судьбу вашего трафика?

Крипта появилась в Яндексе как технология для рекламного таргетинга, но сегодня её ML-ядро (тот же класс моделей, что и Матрикснет) питает антифрод-контур поиска. Она не смотрит на один признак — она собирает поведенческий портрет и сравнивает его с миллиардами эталонных сессий живых людей.

Для SEO-специалиста это значит простую вещь: накрутка поведенческих факторов без человекоподобия бессмысленна. Если визит не похож на человека, Крипта его обнулит ещё до того, как он повлияет на позиции. По данным документации Яндекс.Метрики, роботный трафик отделяется на двух уровнях — по строгим правилам и по поведенческому анализу.

Главное правило: Крипта ищет не «бота», а отсутствие признаков человека. Пустой отпечаток подозрительнее любой ошибки.

Какие сигналы Крипта проверяет в первую очередь?

Чтобы аудит был осмысленным, держите в голове карту сигналов. Это те оси, по которым модель раскладывает каждую сессию.

• Отпечаток браузера. Fingerprint — это уникальный цифровой слепок устройства из десятков параметров: ОС, разрешение, шрифты, Canvas, WebGL. Совпадающие отпечатки у «разных» пользователей — красный флаг.
• Траектория и микродвижения. Живая мышь движется с ускорениями и дрожанием; бот — по прямой или телепортом к цели.
• История и возвраты. У человека есть прошлые визиты, закладки, прямой трафик. У бота — стерильная пустота.
• Поведение после клика в выдаче. Быстрый возврат в выдачу Яндекса — это pogosticking, сильный негативный сигнал.
• Сетевые параметры. Дата-центровые IP, прокси-пулы и нетипичная геолокация снижают доверие.

Запомнили оси — переходим к практике. Дальше три шага в Метрике, где вы увидите эти сигналы на своём сайте.

Шаг 1: Открыть отчёт «Роботы» в Яндекс.Метрике

Начинаем с верхнеуровневой картины — какую долю трафика сам Яндекс уже считает автоматизированной.

1. Зайдите в Яндекс.Метрику и выберите счётчик сайта.
2. Откройте раздел Отчёты → Стандартные отчёты → Мониторинг → Роботы.
3. Выставьте период «Последние 30 дней» и сравните с предыдущим месяцем.
4. Зафиксируйте долю роботных визитов — норма для большинства сайтов 3-8%.
5. Переключите фильтр «по строгим правилам» и «по поведению» — посмотрите, какой контур ловит больше.
6. Отметьте дни с аномальными всплесками: они подскажут, когда заходил подозрительный трафик.
7. Выгрузите таблицу в CSV для дальнейшего сравнения по неделям.

Если доля «по поведению» резко выросла за неделю запуска кампании — это сигнал, что визиты выглядят неестественно. Запишите дату, к ней вернёмся на шаге 3.

Шаг 2: Разобрать сессии в Вебвизоре по сигналам Крипты

Теперь спускаемся на уровень отдельных визитов. Вебвизор — это ваш мини-эмулятор Крипты: вы своими глазами оцениваете человекоподобие.

1. Откройте Отчёты → Вебвизор и отфильтруйте визиты по поисковому источнику «Яндекс».
2. Отсортируйте по времени на сайте — сначала смотрите самые короткие сессии.
3. Запустите 8-10 записей подряд и оцените каждую по чек-листу ниже.
4. Проверяйте: есть ли движение мыши, скроллы, паузы на чтение, переходы по внутренним ссылкам.
5. Отмечайте «роботные паттерны»: мгновенный скролл в конец, клик строго в центр кнопки, нулевая активность.
6. Сверяйте глубину просмотра — у живого пользователя обычно 2+ страницы.
7. Помечайте сомнительные сессии флажком, чтобы собрать выборку для выводов.

Признаки живого визита: курсор «гуляет», есть микропаузы, человек возвращается к меню, доскролливает до футера. Признаки бота: линейная траектория, идеально ровные интервалы, отсутствие возвратного трафика. Чем больше «человеческих» деталей, тем выше шанс пройти Крипту.

Шаг 3: Сверить выводы с Вебмастером и параметрами кампании

Финальный шаг — связать наблюдения с позициями и, если вы используете x10seo, с настройками визитов.

1. В Яндекс.Вебмастере откройте «Диагностика → Безопасность и нарушения» — убедитесь, что санкций нет.
2. Сопоставьте даты всплесков роботного трафика из шага 1 с динамикой позиций по запросам.
3. Проверьте раздел «Поисковые запросы»: растёт ли CTR органично, без рывков.
4. Если используете x10seo — откройте отчёт кампании и сверьте долю отказных сессий.
5. Убедитесь, что визиты распределены во времени, а не «выстреливают» пачками в один час.
6. Запишите итоговый вывод: трафик человекоподобен или требует корректировки сценариев.

Платформа x10seo здесь упрощает жизнь: визиты генерируются с реальными отпечатками устройств, естественной траекторией и историей, поэтому Крипта видит «живых» посетителей. За счёт этого с 2023 года у клиентов сервиса — 0 банов на 10M+ кликов и 2 814+ сайтов в работе.

Возможные проблемы и решения

Самые частые затыки, с которыми сталкиваются при аудите, и что с ними делать.

Если после исправлений доля роботного трафика остаётся высокой две недели подряд — это повод пересмотреть источник трафика целиком, а не подкручивать отдельные параметры. Подробный сценарий восстановления мы разбирали в материале о действиях при санкциях Яндекса.

Часто задаваемые вопросы

Чем Крипта отличается от Антифрода Яндекса?

Крипта — это технология поведенческой классификации, которая строит портрет пользователя. Антифрод — более широкий контур защиты, использующий выводы Крипты вместе со строгими правилами по IP и устройствам. На практике они работают связкой: Крипта оценивает человекоподобие, антифрод принимает решение об обнулении визита.

Можно ли увидеть в Метрике, что именно Крипта отбраковала визит?

Напрямую — нет, Метрика не показывает вердикт Крипты по конкретной сессии. Но отчёт «Роботы» и записи Вебвизора дают косвенную картину: если визиты помечены роботными «по поведению», значит модель усомнилась в человекоподобии. Этого достаточно для практических выводов.

Какая доля роботного трафика считается безопасной?

Для большинства сайтов Рунета нормой считается 3-8% роботных визитов — это фоновые парсеры и сканеры. Устойчивый рост выше 10%, особенно «по поведению», сигнализирует о проблемном источнике трафика, который стоит пересмотреть.

Как часто нужно проверять трафик на человекоподобие?

Достаточно еженедельного экспресс-аудита на 10-15 минут: проверить отчёт «Роботы», глянуть 5-7 свежих сессий в Вебвизоре и сверить позиции в Вебмастере. Полный 40-минутный разбор имеет смысл делать раз в месяц или после запуска новой кампании.

Помогает ли x10seo проходить Крипту?

Да. Платформа x10seo генерирует визиты с реальными отпечатками устройств, естественной траекторией мыши и историей посещений, чтобы Крипта распознавала их как живых пользователей. Новым пользователям доступны 3 дня бесплатно, чтобы проверить качество трафика на своём сайте.