Как проверить трафик по IP и провайдерам

Проверить трафик по IP — значит прочитать адрес так, как его отдаёт Метрика, и не включать фильтр счётчика, чтобы «посмотреть». В группировке визита последний байт IPv4 уже обнулён. Фильтр, который оставляет один адрес, со следующего сбора выкидывает всех остальных, и это не отменяется.

Имена роботов ищут не по адресу. Порядок отчёта «Роботы» — в статье «Как найти ботов в Метрике».

Адрес в группировке уже без последнего байта

В справочнике группировок поле ym:s:ipAddress описано так: IPv4- или IPv6-адрес посетителя, у которого обнулены последний байт IPv4 и последние восемь байт IPv6. Пример справочника: 77.88.21.0 и 2001:db8:85a3::. Ноль на конце — не отдельный компьютер и не «пустой адрес». Так справочник показывает маску.

Сравнивать две строки, которые обе кончаются на .0, значит сравнивать куски сети, а не двух посетителей. Справочник не пишет, что одинаковый обрезанный адрес — один человек или одна программа. Чем программа отличается от человека, в статье «Чем бот отличается от человека». Адрес эту разницу не заменяет.

Имя оператора связи в этом описании нет. Слово «провайдер» в том же справочнике встретилось как провайдер QR-кода. Отчёта, который называет оператора по адресу, на проверенных страницах нет. Пока его нет, оператора из 77.88.21.0 не читают.

Полный адрес — другая выгрузка, и она не за сегодня

В полях Logs API есть поле ym:s:ipAddress с подписью «IP адрес». Страница не говорит, что этот адрес обрезан так же, как группировка. Считать выгрузку и группировку одним и тем же числом нельзя: подписи разные.

Введение в Logs API описывает выгрузку сырых визитов. Нужен токен. Данные за текущий день недоступны, потому что день может быть неполным. В среднем 99 % визитов завершаются в течение трёх дней после начала, и по мере новых сведений визит ещё обновляется. На счётчик действует квота 10 ГБ на подготовленные логи, в том числе на те, что ещё не удалены из хранилища. Это предел выгрузки, не размер «плохого» трафика. Тридцать фильтров на счётчике — предел числа условий, не список адресов, который надо заполнить.

Поле роботности рядом в справочнике — другое поле. Доля визитов, которые Метрика сочла роботами, разобрана в статье «Роботность в Метрике». Адрес в эту долю не пересчитывается.

Фильтр счётчика смотрит вперёд и не отпускает

Фильтры счётчика умеют условие по IP. Пример справки: оставить только трафик, поле «IP-адрес», условие «равно», значение 192.168.0.2. Для интервала там же даны 192.168.0.0/24, 192.168.* и диапазон 192.168.0.0–192.168.255.255. Это примеры того, как записать условие, а не список адресов, которые надо искать у себя.

Фильтр не меняет данные, собранные до включения. То, что собрано после, меняется необратимо. На счётчик можно задать до 30 фильтров. Включить «оставить только» один адрес, чтобы посмотреть, кто приходил, значит перестать записывать остальных с этой минуты. Для проверки прошлого это не инструмент. Для проверки будущего это уже отбор, который не откатить.

Два примера из справок легко сложить в один. 77.88.21.0 — пример обрезанной группировки. 192.168.0.2 — пример значения, которое вы сами вписываете в фильтр. Интервал 192.168.0.0/24 оставляет не один адрес, а весь записанный диапазон. Пока эти три записи не разложены, «проверить по IP» значит три разных действия.

Запрет показа объявления по адресу в Директе — другой кабинет и другой шаг. Его здесь нет.

Что адрес не доказывает

Клик, который остался в расходе, и клик, который Директ уже вынул, адрес не различает. Граница расхода — в статье «Что такое скликивание». Площадка РСЯ — тоже другая строка: название площадки и адрес визита в одном отчёте не лежат. Как открыть площадки, в статье «Подозрительные площадки в РСЯ».

Вид программы по адресу не назначают. Какие цели справки вообще называют видами, собрано в статье «Какие бывают боты».

Проверка визита на сайте смотрит сеть и IP среди других наблюдений: поведение, окружение браузера, частоту запросов и параметры рекламного перехода. Один адрес решением не становится. Итог — пропустить, дать браузеру короткую задачу или не пускать. Если проверка не ответила, визит пропускают. Binetro не печатает обрезанный адрес из группировки и не включает фильтр счётчика.

Порядок, если адрес уже попался на глаза:

1. Если строка кончается на .0, как в примере 77.88.21.0, это маска последнего байта, не компьютер.

2. Не включайте фильтр «оставить только» этот адрес. Прошлое он не покажет, будущее сузит без отмены.

3. Сырой адрес, если он нужен, ищут в выгрузке Logs API, не в сегодняшнем дне и не вместо отчёта «Роботы».

4. Имя оператора из этих страниц не берётся. Пока нет отчёта провайдеров, его не выдумывают.

5. Расход Директа по адресу не считают.