Прямые заходы в Яндекс Метрике: признак популярности бренда или атака ботов?

Вы открываете утренний отчет в Метрике и видите, что источник «Прямые заходы» (Direct traffic) вырос в два раза. Первая реакция — гордость. «Ого, люди запомнили мой сайт, добавили в закладки и заходят сами! Мой бренд стал узнаваемым!». Вторая реакция опытного маркетолога — тревога. «А не крутят ли мне поведенческие факторы конкуренты?».

Источник «Прямые заходы» — это, пожалуй, самый неоднозначный сегмент в веб-аналитике. С одной стороны, это золотой актив бизнеса — ваша самая лояльная аудитория. С другой — это «черная дыра», куда Яндекс сваливает всё, что не смог опознать, включая спамных ботов и переходы из мессенджеров.

Сегодня мы разберем этот источник по косточкам. Вы узнаете, что на самом деле скрывается за зеленым сектором диаграммы, когда стоит радоваться росту этого показателя, а когда нужно срочно писать в техподдержку и ставить защиту на сайт.

Что такое «Прямые заходы» технически?

Если говорить языком документации Яндекса, прямой заход фиксируется тогда, когда пользователь ввел адрес вашего сайта (URL) в адресную строку браузера вручную или перешел из закладок «Избранное».

В идеальном мире это выглядит так: человек хочет купить у вас диван, он помнит, что ваш сайт называется divan.ru, пишет это в браузере и заходит. Реферер (ссылающийся источник) при этом пуст.

Однако в реальности в эту категорию попадает гораздо больше сценариев. Это так называемый Dark Traffic (темный трафик) — переходы, у которых по техническим причинам потерялся «хвост» источника.

Сюда попадают:

Переходы из мессенджеров. Telegram, WhatsApp и Viber часто (но не всегда) передают переходы как прямые, особенно если клик был в десктопном приложении.
Переходы из приложений. Если ссылка открылась не во встроенном браузере приложения, а во внешнем — источник может потеряться.
Офисные документы. Клики по ссылкам в Word, Excel, PDF-презентациях.
Технические ошибки. Например, неправильно настроенный редирект с http на https может «обрезать» реферер, и переход с рекламы превратится в прямой заход.

Поэтому, если вы видите много прямых заходов, это не всегда означает, что миллионы людей выучили ваше доменное имя наизусть. Возможно, вы просто сделали рассылку в Телеграме без UTM-меток.

Две стороны медали: Люди vs Роботы

Главная головная боль SEO-специалистов в 2024–2026 годах — это бот-трафик. Эпидемия накрутки поведенческих факторов (ПФ) привела к тому, что прямые заходы стали инструментом войны.

Сценарий №1: Здоровый Direct трафик (Люди)

Это мечта бизнеса. Это ваши постоянные клиенты, сотрудники, партнеры.

Поведение: Они проводят на сайте время, смотрят много страниц, совершают конверсии.
Влияние на SEO: Резко положительное. Для поисковика большая доля Type-in трафика (введенного руками) — это мощнейший сигнал доверия (Trust Rank). Если люди помнят сайт, значит, он полезен и авторитетен. Такие сайты Яндекс сложнее пессимизирует и охотнее держит в топе.

Сценарий №2: Токсичный Direct трафик (Боты)

Конкуренты напускают на ваш сайт рой ботов, чтобы испортить статистику или, наоборот, чтобы «перегреть» ее и подвести вас под фильтр за накрутку.

Поведение: Обычно стереотипное. Либо 100% отказов (зашел и вышел через 0 секунд), либо аномально высокая активность (сидят часами, кликают на все подряд, но не покупают).
Влияние на SEO: Губительное. Если роботы массово заходят и сразу уходят, показатель отказов растет, поведенческие факторы падают, позиции летят вниз.

Как проанализировать: кто к вам зашел?

Чтобы понять природу ваших прямых заходов, нужно нырнуть в отчеты Метрики. Не смотрите на общую цифру, сегментируйте.

Шаг 1. Проверка роботности.

В отчетах Метрики есть переключатель «Данные: с роботами / без роботов». Сравните графики. Если при включении роботов график прямых заходов взлетает вертикально вверх — вас атакуют.

Шаг 2. Анализ времени и отказов.

Постройте отчет только по источнику «Прямые заходы». Посмотрите на метрики качества.

Если время на сайте 10–15 секунд, а отказы 70–90% — это мусорный трафик.
Если время на сайте 0:00 — это примитивные боты, которые просто «дергают» сервер.

Шаг 3. География.

Если вы продаете пиццу в Самаре, а прямые заходы идут из Индонезии, США или Москвы — это боты. Реальные пользователи из закладок будут из вашего целевого региона.

Что делать, если прямых заходов слишком много?

Если анализ показал, что трафик качественный — открывайте шампанское. Работайте над удержанием: улучшайте юзабилити, делайте программы лояльности, чтобы люди и дальше возвращались к вам напрямую.

Если вы видите атаку ботов:

Не паникуйте. Краткосрочные всплески не убьют сайт мгновенно.
Настройте фильтрацию. В настройках счетчика поставьте галочку «Принимать данные только с указанных адресов» (если атака идет подменой реферера) и включите «Фильтрацию роботов» в режим «Строгий».
Используйте Cloudflare или аналоги. Сервисы защиты от DDoS и ботов умеют отсекать паразитный трафик еще на подлете к сайту, до того как он испортит статистику в Метрике.
Свяжитесь с поддержкой Яндекса. Если атака массированная, напишите в Платон (поддержку). Они редко отвечают конкретикой, но могут поставить пометку на ваш аккаунт, чтобы алгоритмы не учитывали этот всплеск при ранжировании.

Резюме

Прямые заходы — это индикатор здоровья бренда. В нормальной ситуации их доля должна составлять 10–20% для коммерческих сайтов и до 40–50% для сервисов и порталов.

Если доля мала — работайте над узнаваемостью (Brand Awareness) и возвращаемостью клиентов.

Если доля аномально высока и продолжает расти без видимых причин — проводите аудит безопасности.

И помните: Метрика — это инструмент наблюдения. Сами по себе прямые заходы не плохие и не хорошие, все зависит от того, кто сидит по ту сторону экрана: ваш лояльный покупатель или скрипт, запущенный недоброжелателем. Ваша задача — научиться их различать.