¿Qué es el tráfico de bots?
No todo es hostil, y la pregunta útil nunca es cuánto, sino de qué tipo.
El tráfico de bots es cualquier visita hecha por un software en lugar de una persona. Los rastreadores de buscadores, los monitores de disponibilidad, los scrapers y los scripts de ataque son todos bots.
Parte de ese tráfico lo quieres. Googlebot es tráfico de bots, y un sitio que lo bloqueara desaparecería de los resultados de búsqueda.
La división útil no es humano contra bot. Es deseado contra no deseado, y eso lo define lo que hace la visita, no de dónde viene.
Si esta pregunta suele hacerse con preocupación, es porque la expresión se usa para dos cosas distintas.
En el contexto de la analítica, tráfico de bots significa sesiones que inflan tus cifras sin un lector detrás. En el contexto de la seguridad, significa solicitudes automatizadas que intentan romper algo.
Se superponen, pero no son el mismo problema, y la respuesta a cada uno es diferente. Uno es una cuestión de informes; el otro, de firewall.
¿Qué bots sí te conviene recibir?
Más de los que imaginas.
Los rastreadores de buscadores indexan tus páginas, y sin ellos directamente no apareces en los resultados de búsqueda. Los monitores de disponibilidad te avisan cuando el sitio se cae. Los bots de vista previa cargan una página cuando alguien pega tu enlace en un chat, y así aparece la miniatura. Los lectores de accesibilidad y de feeds cargan páginas en nombre de una persona.
Estos se identifican en el user agent y respetan robots.txt. Esa es la definición práctica de un bot que se porta bien: dice quién es y hace lo que le pides.
¿Cuáles son el problema?
Los que no se identifican y los que hacen algo distinto de leer.
Scrapers que copian tu contenido completo. Scripts de relleno de credenciales que atacan sin parar un formulario de inicio de sesión. Fraude de clics contra tus propios anuncios. Bots de spam que llenan formularios de contacto. Spam de referencia que solo existe para aparecer en tu analítica y que visites el dominio de vuelta.
Lo que tienen en común es que ignoran robots.txt y disfrazan su user agent como si fuera un navegador. Ambas cosas son deliberadas, y ambas son la señal.
¿Cómo distinguir el tráfico de bots de las visitas reales?
Por el comportamiento, y el patrón es lo bastante constante como para ser útil.
Tiempo en página cercano a cero en una gran cantidad de sesiones. Una sola página vista por sesión, en todas las sesiones. Ningún evento de scroll. Una tasa de rebote cercana al cien por ciento en páginas donde nunca estuvo ni cerca.
Tráfico que llega a intervalos perfectamente regulares, o en un pico que empieza y termina a una hora en punto.
Una mezcla de países que no coincide con ningún mercado al que hayas vendido, junto con una única versión de navegador en miles de sesiones.
Ninguna de estas señales es concluyente por sí sola. Tres juntas, por lo general, sí.
¿Google Analytics filtra los bots automáticamente?
Filtra los conocidos. Analytics mantiene una lista de bots y arañas identificados y los excluye de los informes de forma predeterminada.
Lo que esa lista no puede hacer es detectar algo diseñado para parecer un navegador. Un script que envía un user agent normal, carga la página y ejecuta JavaScript es difícil de distinguir de una persona en la capa de medición, y justamente por eso se construye así.
Así que, siendo honestos: los bots obvios ya no están en tus informes, y los que quedan son los que intentaban que no los detectaran.
¿El tráfico de bots perjudica tu SEO?
No de forma directa, y aquí es donde la mayor parte del miedo está mal enfocado.
Los buscadores no leen tu Google Analytics. Las sesiones de tu propia propiedad no son un factor de posicionamiento, y un pico de visitas basura no le dice nada a Google, porque Google nunca lo vio.
Lo que sí puede perjudicarte es indirecto y real: un scraper que satura tu servidor hace más lento el sitio para todos, incluido el rastreador, y la velocidad de página es algo que los buscadores sí miden. Un scraper agresivo que vuelve a publicar tu contenido puede generar problemas de contenido duplicado.
El daño pasa por el rendimiento y por la copia, no por el número de visitas.
¿Dónde encaja el tráfico comprado?
Esto merece una respuesta directa, porque cualquiera que lea esta página y haya comprado visitas se está preguntando exactamente eso.
El tráfico que pides en un panel lo entrega un software. No es una persona que fue a buscar tu sitio, y ninguna página honesta debería decirte lo contrario. Lo que hace es mover la cifra de tu analítica y llenar el referente que elegiste.
Lo que no hace es traer un lector. No llena formularios, no vuelve el jueves ni compra nada, y la página que lo vende lo dice en su propio texto.
Que tu analítica lo filtre o no depende de la entrega y de filtros que nadie fuera de tu propiedad puede prometerte. Quien te garantice que pasará está garantizando algo que no puede ver.
Preguntas frecuentes sobre el tráfico de bots
¿Todo el tráfico de bots es malo?
No. Los rastreadores de buscadores, los monitores de disponibilidad y los generadores de vistas previas de enlaces son bots, y todos son deseados. La división que importa es entre los bots que se identifican y respetan robots.txt, y los bots que se disfrazan.
¿Cómo sé si mi tráfico son bots?
Fíjate en el comportamiento, no en el volumen: tiempo en página casi nulo, una sola página vista por sesión, nada de scroll y llegadas a intervalos sospechosamente regulares. Cualquiera de estas señales por sí sola puede ser inocente; tres juntas, por lo general, no lo son.
¿El tráfico de bots afecta mi posicionamiento en Google?
No a través de tu analítica, que los buscadores nunca ven. Puede perjudicarte de forma indirecta si un scraper hace más lento tu servidor o vuelve a publicar tu contenido.
¿Cómo bloqueo el tráfico de bots?
robots.txt se encarga de los que se portan bien. Para el resto necesitas algo a nivel de servidor o CDN: limitación de solicitudes, un firewall de aplicaciones web o la gestión de bots de tu proveedor de CDN. Los filtros de analítica limpian el informe, no el servidor.
¿Qué es el spam de referencia?
Solicitudes hechas solo para que un dominio aparezca en tu informe de referencias, con la esperanza de que lo visites por curiosidad. Infla tus cifras de referencias y no hace nada más.
¿El tráfico web comprado es lo mismo que el tráfico de bots?
Lo entrega un software y no personas que fueron a buscarte, así que pertenece a la misma categoría. La pregunta útil es qué quieres que haga: mueve un contador y llena un referente, pero no trae un lector.
Sigue leyendo
- la página que lo vende — Si estás pensando si pedir visitas, la página que lo vende explica claramente qué llega y qué no, que es la comparación que vale la pena hacer antes de decidir.
- cómo decide la analítica de dónde vino una visita — Casi toda la confusión aquí empieza con el encabezado referer, y cómo decide la analítica de dónde vino una visita explica por qué el tráfico Directo siempre aparece sobrestimado.
- una plataforma hecha para enviar clics fuera de sí misma — Para el caso contrario, una plataforma hecha para enviar clics fuera de sí misma muestra cómo se ve en un informe el tráfico de referencia genuino.