GA4

Spam- és botforgalom felismerése a GA4 adataiban

Spam- és botforgalom a GA4-ben: milyen jelekből ismered fel, mit szűr ki magától a rendszer, és hogyan készíts tiszta szegmenst a riporthoz.

Scheo · · olvasási idő ~10 perc · Szerző: Schmidt Péter

Összefoglalva: A GA4 csak a magukat azonosító, ismert botokat zárja ki, az álcázott gépi forgalom bekerül a riportba. Több egybeeső jelből felismerhető, szegmenssel visszamenőleg is leválasztható, a forrása pedig a szervernaplóból azonosítható.

A GA4-riportokban a nem emberi forgalom ritkán jelentkezik látványos hibaként. Többnyire annyit látsz, hogy egyik hétről a másikra megugrik a felhasználók száma, miközben az érdeklődések és a rendelések száma ugyanott marad. Ez a cikk végigveszi, milyen jelekből ismerhető fel a botforgalom, mit szűr ki magától a GA4, hogyan készíthetsz tiszta nézetet szegmenssel, és mit kezdj a riportban egy már beszennyezett időszakkal. A fontosabb állításoknál jelölöm, hogy hivatalosan igazolt tényről, saját tapasztalatról vagy szakmai feltételezésről van szó.

Spam- és botforgalom felismerése a GA4 adataiban
Spam- és botforgalom felismerése a GA4 adataiban

Milyen jelekből ismerhető fel a botforgalom a GA4-ben?

A botforgalmat jellemzően több jel együttese árulja el. Ilyen a nulla körüli elköteleződési idő, a szokatlan város vagy ország, az ismeretlen hivatkozó domain és a közvetlen forgalom hirtelen megugrása konverzió nélkül. Egyetlen jel önmagában kevés a döntéshez, három-négy egybeeső jel viszont már jó eséllyel gépi forgalmat mutat.

Nulla elköteleződés

Hivatalosan igazolt: a GA4 akkor tekint egy munkamenetet elkötelezettnek, ha 10 másodpercnél tovább tart, legalább két oldalmegtekintést tartalmaz, vagy történik benne kulcsesemény. Egy egyszerű bot betölti az oldalt, lefut a mérőkód, és a látogatás ezzel véget is ér.

Saját tapasztalat: a gépi forgalom tipikus lenyomata a 0-2 másodperces átlagos elköteleződési idő, a néhány százalékos elköteleződési arány és a munkamenetenként pontosan egy page_view esemény, scroll nélkül. Gyanús az ellenkezője is. Ha egy forrásnál kerek 100 százalék az elköteleződési arány, és minden munkamenet ugyanannyi eseményből áll, az ugyanúgy gépies minta, mert az emberek viselkedése szór.

Gyanús városok és országok

Egy magyar nyelvű, helyi szolgáltatást kínáló oldal forgalmának nagy része Magyarországról érkezik. Ha a demográfiai riportban hirtelen előkelő helyre kerül egy olyan város, ahol nincs ügyfélköröd, érdemes ránézni a hozzá tartozó munkamenetekre.

Saját tapasztalat: ilyenkor gyakran nagy adatközpontok települései bukkannak fel, például az amerikai Ashburn, Boardman vagy Council Bluffs. 2025 óta sok elemző jelezte a kínai Lanzhou és Szingapúr megugrását is, jellemzően közvetlen forgalomként. A Google ilyen városlistát nem közöl, ezért ezt kiindulópontnak tekintsd, a saját adataidban ellenőrizd. Figyelj a (not set) városértékre is, ha az aránya a szokásos szint fölé nő.

Furcsa hivatkozók

A forgalomszerzési riportban a Munkamenet forrása/médiuma dimenziónál nézd végig a referral sorokat. Gyanús az a domain, amelyről sosem hallottál, a neve SEO-eszközt, ingyenes forgalmat vagy rangsorjavítást ígér, és a hozzá tartozó munkamenetek elköteleződése nulla. A domaint ne látogasd meg. A hivatkozó spam célja éppen az, hogy kíváncsiságból rákattints.

Hirtelen közvetlen forgalom

A botok többsége nem küld hivatkozót, ezért a GA4 a látogatásukat (direct) / (none) forrásként könyveli el. Ha a közvetlen forgalom úgy ugrik meg, hogy közben nem futott tévéreklám, hírlevél vagy offline kampány, gyanakodhatsz. A minta jellemzően így néz ki.

Technikai dimenziók ellenőrzőlistája

Mit szűr ki automatikusan a GA4, és mit nem?

A GA4 automatikusan kizárja az ismert botok és keresőrobotok forgalmát, de csak azokét, amelyek azonosítható módon jelentkeznek. A böngészőnek álcázott, JavaScriptet futtató botokat és a hivatkozó spamet nem szűri ki.

Hivatalosan igazolt:

Amit nem szűr: a fej nélküli böngészővel futó adatgyűjtőket, az árfigyelő és tartalommásoló scripteket, a sebezhetőséget kereső szkennereket és minden olyan automatizált látogatót, amely valódi böngészőmotort használ, tehát lefuttatja a mérőkódot.

Szakmai feltételezés: az AI-ügynökök és az automatizált böngészők terjedésével ez a szűretlen réteg jó eséllyel nőni fog, mert ezek az eszközök technikailag ugyanúgy töltik be az oldalt, mint egy ember.

Hogyan készíts szegmenst vagy összehasonlítást a tiszta adatokhoz?

A Felfedezésekben készített munkamenet-szegmens visszamenőleg is alkalmazható, és nem módosítja az összegyűjtött adatot. Ezért ez a legbiztonságosabb módja annak, hogy a gyanús forgalmat leválaszd.

  1. Nyiss egy szabad formátumú felfedezést, és vedd fel a dimenziók közé a Munkamenet forrása/médiuma, az Ország, a Város, a Böngésző, a Képernyőfelbontás és a Gazdagépnév értékeket.
  2. Keresd meg azt a két-három feltételből álló kombinációt, amely lefedi a gyanús forgalmat, a valódi látogatókat pedig érintetlenül hagyja. Például egy adott város, közvetlen forrás és egy konkrét képernyőfelbontás együtt.
  3. Hozz létre új munkamenet-szegmenst, és adj hozzá kizárási csoportot. A feltételeket ÉS kapcsolattal kösd össze, így csak az esik ki, amire mindegyik igaz.
  4. A szegmens nevébe írd bele a dátumot és az okot, hogy fél év múlva is érthető legyen.
  5. Ellenőrizd az eredményt. Tedd egymás mellé a teljes és a tisztított forgalmat, és nézd meg a kulcsesemények számát. Ha a tisztított oldalon érezhetően kevesebb a kulcsesemény, a feltétel túl tág, valódi látogatókat is kizártál.

A standard riportokban az összehasonlítás hozzáadásával kapsz gyors képet. Egy magyar piacra dolgozó oldalnál hasznos alapállás a „Magyarország” és az „összes felhasználó” egymás mellé tétele, mert a különbség azonnal megmutatja, mekkora a külföldi rész súlya.

Hivatalosan igazolt korlátok: a felfedezések csak az adatmegőrzési időn belüli adatot látják, ami normál tulajdonnál 2 vagy 14 hónap. A standard riportok összesített adatai ennél tovább elérhetők, ott viszont kevesebb dimenzió áll rendelkezésre. Ha be van kötve a BigQuery-export, a nyers eseményeken tetszőleges feltétellel szűrhetsz.

Saját tapasztalat: a szűk, pontos feltétel többet ér a tág kizárásnál. Egy teljes ország kizárása kényelmes, de ha onnan valódi érdeklődő is érkezik, a tiszta adat ugyanúgy torz lesz, csak a másik irányba.

Hogyan azonosítod a forrást a szervernapló segítségével?

A GA4-ből kiolvasott időablakot és nyitóoldalt a szerver hozzáférési naplójában visszakeresve megtalálható az IP-tartomány és a user agent, amelyet a GA4 nem mutat meg.

  1. Szűkítsd le a GA4-ben a gyanús forgalmat órára és nyitóoldalra. A felfedezésben a Dátum és óra dimenzió segít ebben.
  2. Kérd le a hozzáférési naplót a tárhelypanelről vagy SSH-n. Ellenőrizd az időzónát, mert a napló gyakran UTC szerint ír, a GA4 pedig a tulajdon időzónája szerint.
  3. Listázd ki az adott óra legaktívabb IP-címeit:
    grep '14/Oct/2026:03' access.log | awk '{print $1}' | sort | uniq -c | sort -rn | head -20
  4. Nézd meg ugyanerre az órára a leggyakoribb user agenteket:
    grep '14/Oct/2026:03' access.log | awk -F'"' '{print $6}' | sort | uniq -c | sort -rn | head -20
  5. Derítsd ki, kié a kiugró IP-cím. A whois 203.0.113.5 megmutatja a tartomány tulajdonosát. Az adatközponti vagy felhőszolgáltatói tartomány erős jel, a lakossági internetszolgáltató kevésbé.
  6. Ha a user agent keresőrobotnak mondja magát, ellenőrizd fordított DNS-sel (host 203.0.113.5). Hivatalosan igazolt: a Google ezt a módszert javasolja a valódi Googlebot azonosítására.
  7. Dönts a lépésről. Egyértelmű esetben tűzfalszabály vagy sebességkorlát jöhet szóba, bizonytalan esetben előbb csak figyeld néhány napig.

Két buktatóra érdemes készülni. Ha az oldal CDN mögött van, a napló a CDN címeit mutathatja, ilyenkor a továbbított eredeti IP-t tartalmazó fejlécet kell naplózni. A másik eset az, amikor a GA4-ben ott a forgalom, a naplóban viszont semmi nyoma. Szakmai feltételezés: ilyenkor a találat jó eséllyel a te szervered érintése nélkül, közvetlenül a mérési azonosítódra érkezett. Ezt a szerveren nem tudod tiltani, a Gazdagépnév dimenzió viszont segíthet a leválasztásában.

Hogyan kezeld a riportban a már beszennyezett időszakot?

A beszennyezett időszak adatai célzottan nem törölhetők a GA4-ből, ezért a riportban megjelölöd az időszakot, tisztított szegmenssel számolsz, és a nyers számot is megmutatod mellette. Ez a rész a saját nézőpontom, a gyakorlatban így dolgozunk.

Szakmai feltételezés: a GA4 modellezett és prediktív adatai (például az anomáliajelzések) szintén torzulhatnak egy erősen szennyezett időszak után, ezért ezeket néhány hétig fenntartással érdemes kezelni.

Mikor érdemes a mérés helyett a szerveren beavatkozni?

Akkor, ha a botforgalom már az oldal működését vagy az üzleti folyamatokat is zavarja, például lassítja a szervert, vagy spam űrlapbeküldéseket termel. A szegmens a riportot tisztítja meg, a terhelést nem csökkenti. Ilyenkor a tűzfal, a sebességkorlát vagy a CDN botkezelése a megfelelő eszköz, az űrlapoknál pedig a beküldés védelme. A tiltás előtt mindig ellenőrizd, hogy a szabály nem zár ki valódi keresőrobotot vagy olyan AI-crawlert, amelynek a hozzáférését szándékosan engedted. Egy jól beállított szabály segítheti a tisztább mérést, teljes védelmet azonban nem garantál, a botok mintái idővel változnak.

Források és további olvasnivalók

Amit érdemes megjegyezni
  • A botforgalmat több jel együttese árulja el, például a nulla körüli elköteleződés, a szokatlan város, az ismeretlen hivatkozó és a konverzió nélkül megugró közvetlen forgalom.
  • A GA4 automatikus botszűrése az ismert, magukat azonosító robotokra vonatkozik, a böngészőnek álcázott gépi látogatókat nem fogja meg.
  • A Felfedezések munkamenet-szegmense visszamenőleg is alkalmazható, és az eredeti adatot érintetlenül hagyja.
  • A GA4 nem mutat IP-címet, ezért a forrást a szervernaplóban, a gyanús időablak és nyitóoldal alapján érdemes visszakeresni.
  • A beszennyezett időszakot a riportban megjelölve, nyers és tisztított számmal együtt, a módszer leírásával célszerű bemutatni.

Gyakori kérdések

Kiszűri a GA4 magától a botforgalmat?

Részben. A GA4 automatikusan kizárja az ismert, magukat azonosító botok és keresőrobotok forgalmát, ezt nem lehet kikapcsolni. A böngészőnek álcázott, JavaScriptet futtató botok viszont bekerülnek a riportba, ezeket neked kell szegmenssel leválasztanod.

Törölhető visszamenőleg a spamforgalom a GA4-ből?

Célzottan nem. Az adatszűrők csak a bekapcsolásuk utáni forgalomra hatnak, a már összegyűjtött munkamenetek a tulajdonban maradnak. A gyakorlatban szegmenssel vagy összehasonlítással tudod a riportból kihagyni őket, az eredeti adat módosítása nélkül.

Miért jelenik meg a botforgalom közvetlen forgalomként?

A botok többsége nem küld hivatkozó információt, a GA4 pedig a forrás nélküli látogatást közvetlen forgalomként sorolja be. Ezért a konverzió nélkül, hirtelen megugró közvetlen forgalom az egyik leggyakoribb jel.

Honnan tudom meg a gyanús látogatók IP-címét?

A GA4 felületéről sehonnan, ott nincs IP-cím dimenzió. A szerver hozzáférési naplójában tudod visszakeresni a GA4-ben látott időablak és nyitóoldal alapján, figyelve az időzóna-eltérésre.

Elég egy teljes országot kizárni a szegmensből?

Gyors megoldás, de ritkán pontos. Ha abból az országból valódi érdeklődők is érkeznek, őket is kizárod. Jobb eredményt ad két-három feltétel kombinációja, például város, forrás és képernyőfelbontás együtt, amelyet a kulcsesemények számával ellenőrzöl.

A nem kívánt hivatkozások listája megszünteti a hivatkozó spamet?

Nem. A lista annyit tesz, hogy az adott domain nem jelenik meg hivatkozóként, a munkamenet viszont megmarad, és jellemzően közvetlen forgalomként látszik. A spam kizárásához szegmens vagy szerveroldali tiltás kell.

Források és további olvasnivalók

Ezen az oldalon a hivatalosan igazolt információt elsődleges forrásokból építjük fel; a saját tapasztalatot és a szakmai becslést mindig külön jelöljük a szövegben.

A cikk szerzője

Schmidt Péter, online marketing szakértő, a Scheo Tanácsadó Kft. alapítója. Székesfehérvárról, országosan dolgozó csapattal végzünk keresőoptimalizálást, AI-láthatóság mérést, Google és Meta hirdetéskezelést, weboldalkészítést. Amit itt leírunk, azt ügyfélmunkában is használjuk. Rólunk bővebben · Szolgáltatásaink

Kapcsolódó olvasnivaló

Kapcsolódó

Honnan tudod, hogy tényleg AI-bot járt nálad, és nem valaki más adta ki magát annak

Kapcsolódó

Amikor az AI-botok megterhelik a szervert: mit tegyél

Kapcsolódó

A/B teszt eredményének értelmezése: mikor hihetsz a nyertesnek

Helyi szolgáltatás a környékeden

Országosan dolgozunk, online és személyesen. Válaszd ki a városodat, és nézd meg, hogyan segítünk helyben:

Online marketing & AI SEO KaposvárOnline marketing & AI SEO BékéscsabaOnline marketing & AI SEO EgerOnline marketing & AI SEO ZalaegerszegOnline marketing & AI SEO SzekszárdOnline marketing & AI SEO Salgótarján

Weboldalkészítés városra bontva

Ha először a honlap kell, itt városonként arról írtunk:

Weboldalkészítés BudapestWeboldalkészítés VeszprémWeboldalkészítés DunaújvárosWeboldalkészítés GyőrWeboldalkészítés DebrecenWeboldalkészítés Szeged

Mind a 20 városunk és az összes szolgáltatás →

15 perces AI-láthatósági gyorselemzés - díjmentesen

Megnézzük három, számodra fontos keresőkérdésnél, hogy megjelenik-e a céged a ChatGPT, a Gemini és a Google AI-válaszaiban, mely versenytársakat ajánlják helyetted, és melyik három területen érdemes először javítani. A weboldaladat előzetesen átnézzük, tehát nem sablonos, automata riportot kapsz.

Adataidat kizárólag a kapcsolatfelvételhez használjuk. Kapcsolat: m@rketinges.hu
💬 Konzultáció