6 dấu hiệu website đang bị bot cày traffic (và cách kiểm chứng)

Một sáng bạn mở Google Analytics và thấy lượt truy cập tăng gấp đôi. Vui được vài giây thì nhận ra: doanh thu vẫn y nguyên, giỏ hàng vẫn trống. Đây là kịch bản kinh điển khi bot — chứ không phải người thật — đang bơm phồng số liệu của bạn.

Sau nhiều năm nhìn dữ liệu traffic, tôi rút ra một danh sách dấu hiệu khá đáng tin để tách traffic thật khỏi traffic rác. Không dấu hiệu nào tự nó là bằng chứng chắc chắn, nhưng khi 3–4 cái xuất hiện cùng lúc thì gần như chắc chắn có vấn đề.

1. Tỷ lệ thoát gần 100% hoặc gần 0%

Người thật hiếm khi thoát đúng 100%. Bot đơn giản tải một trang rồi biến ngay (bounce ~100%); ngược lại bot tinh vi giả lập điều hướng khiến bounce tụt xuống mức phi lý. Cả hai thái cực đều đáng ngờ.

2. Thời gian trên trang bằng 0 giây

Hàng loạt phiên có duration đúng 0 giây thường là script tự động — không có ai đang thực sự đọc.

3. Traffic dồn vào khung giờ lạ

Khách của bạn ở Việt Nam mà lưu lượng đỉnh lại rơi vào 3 giờ sáng? Bot chạy theo lịch cron, chúng không ngủ theo múi giờ con người.

4. Nhiều lượt từ cùng một dải IP

Vài chục phiên đến từ các IP chỉ khác nhau vài số cuối thường là dấu hiệu của một máy chủ hoặc botnet, không phải khách phân tán tự nhiên.

5. Đột biến từ quốc gia bạn không nhắm tới

Cửa hàng bán ở TP.HCM bỗng nhận nghìn lượt từ một nước xa lạ — trừ khi bạn vừa viral, đây thường là traffic tự động.

6. Truy cập thẳng vào URL sâu

Người thật thường vào qua trang chủ, Google hoặc mạng xã hội. Bot hay nhảy thẳng vào các URL sâu mà không qua bước trung gian nào.

Cách kiểm chứng trong 5 phút

Đừng chỉ đoán. Lấy vài IP nghi ngờ nhất và tra xem chúng có phải VPN, proxy hay thuộc trung tâm dữ liệu không — IP của khách thật hầu như luôn thuộc nhà mạng dân dụng.

Tra ngay: Kiểm tra IP có phải VPN/Proxy/Datacenter. Nếu muốn chấm điểm chất lượng cho mọi lượt click tự động, bắt đầu với bản audit miễn phí.

Nói thẳng

Số liệu đẹp mà không ra tiền thì vô nghĩa. Việc đầu tiên nên làm không phải là tăng traffic, mà là biết bao nhiêu phần trăm traffic hiện tại là thật.