Воскрешаем интернет-магазин автозапчастей и делаем 20 млн рублей на SEO-трафике

В этой статье я расскажу как добиться топа и выжимать деньги из коммерческого SEO-трафика в современных реалиях. Здесь будет представлена практическая информация, свежайшие данные и инструменты, мясо и хардкор. Поехали!

Дано

  • заброшенный интернет-магазин автозапчастей для иномарок;
  • околонулевой поисковый трафик с конца 2020 года;
  • успешно работающий магазин в Москве с возможностью самовывоза;
  • в Яндекс.Метрике ежедневно фиксируются толпы ботов;
  • вишенка на торте - 3 странных проксирующих дорвея.

Прежде чем приступить к выполнению заурядных работ по семантике, структуре, контенту и так далее, мы решили стартануть с очистки трафика от фрода и обезопасить интернет-магазин от будущих атак.

Это один из стандартных пунктов работ при выводе нового проекта в топ и активном наращивании поискового трафика.

По мере увеличения видимости по кластерам поисковых запросов объёмы негативной накрутки пф (поведенческих факторов) растут прямо пропорционально почти во всех нишах, где есть трафик и деньги.

Защищаем сайт от негативной накрутки и конкурентной разведки

Негативная накрутка поведенческих факторов - уже обыденность и никого этим сегодня не удивить. Тем не менее, многие пренебрегают защитой и потом удивляются стагнации поискового трафика. Без установки фаервола ни о каких топах в конкурентных нишах в Яндексе речи идти не может.

Воскрешаем интернет-магазин автозапчастей и делаем 20 млн рублей на SEO-трафике

В качестве первого барьера защиты мы используем сервис Cloudflare. Для наших задач вполне достаточно бесплатного тарифного плана. Сам по себе Cloudflare никак не фильтрует ботов, тем более поведенческих. Чтобы обеспечивать базовую защиту нужно произвести настройку правил вручную.

Воскрешаем интернет-магазин автозапчастей и делаем 20 млн рублей на SEO-трафике

Правило №1 - разрешаем полный доступ всем известным ботам поисковых систем, социальных сетей, собственным серверам, api и так далее.

Правило №2 - полная блокировка доступа к интернет-магазину из всех стран, кроме России, а также блокировка по user-agent десятков сервисов анализа и мониторинга конкурентов.

Сюда же включается защита важных административных разделов сайта и файлов с доступом только с определенных ip. При этом хорошие боты получат доступ к сайту из любой страны.

Правило №3 - все запросы с ipv6 или по http получат капчу. Большие пулы адресов ipv6 можно получить очень дешево, чуть ли не бесплатно. Их используют для парсинга, накрутки и манипуляций, от которых мы хотим защититься.

В России на клиентских сетях ipv6 почти не распространён, поэтому потенциально затрагивается крошечный процент пользователей. Также все запросы по http получат капчу и затем 301-редирект на https - отлично помогает от некоторых паблик-сервисов накрутки пф и ddos-ботов.

Правило №4 - трафик с протоколами ниже http/2 и все прямые заходы попадают на 5-ти секундную JS-проверку. Данное правило отлично фильтрует паразитный трафик и тонны непотребства.

Поведенческие боты и люди с поддержкой JS в браузере успешно пройдут проверку и попадут на сайт. В Яндекс.Метрике трафик уйдет из прямых заходов в внутренние переходы.

На сегодняшний день старенькие мобильные браузеры не поддерживают http/2, поэтому небольшой процент реальных пользователей также может попасть на JS проверку.

Некоторые хитроботы маскируются под реальных посетителей с http/2 или http/3. Мы их будем фильтровать на втором барьере защиты.

Какие настройки не помогут от поведенческих ботов:

  • включение under attack mode;
  • bot fight mode и super bot fight mode на платном тарифе.

На скриншоте выше можно увидеть столбец CSR (Challenge Solve Rate) - это соотношение количества запросов прошедших проверку на бота к общему количеству запросов. Если CSR > 3% значит что-то настроено неверно и правило цепляет много реальных пользователей.

Как видно из аналитики - фаервол предотвращает ~100к паразитных запросов к сайту в сутки. Данные запросы стопаются на Cloudflare и не доходят до веб-сервера.

Воскрешаем интернет-магазин автозапчастей и делаем 20 млн рублей на SEO-трафике

В качестве второго барьера защиты мы используем сервис Antibot.Cloud. На сегодняшний день это является самым гибким решением для защиты от негативной накрутки. Для обеспечения продвинутой защиты рекомендую использовать следующие настройки в конфиге.

// задержка перед началом проверки (в секундах, чем больше - тем лучше защита). $ab_config['timer'] = 2; // кол-во хитов юзера на сайте, после чего выдавать по новой проверку антибота. $ab_config['hits_per_user'] = 20; // включить множество кнопок разных цветов, вместо одной кнопки входа на сайт: // (пользователь должен будет сделать выбор правильного цвета) // 1 - включить, 0 - использовать одну кнопку. $ab_config['many_buttons'] = 1; // включить reCAPTCHA v3 фильтр. 0 - выключить, 1 - включить. $ab_config['re_check'] = 1; // блокировка автоматического прохода пользователей с ip, принадлежащих хостингам и TOR. // 0 - выключить, 1 - включить. $ab_config['ho_check'] = 1; // если сайт работает на https c поддержкой http/2.0 // 1 - пускать только юзеров, поддерживающих http2. // 0 - пускать всех прошедших проверку cookie. $ab_config['http2only'] = 0; // если зашел фейкбот (с user-agent как у хорошего бота): // 1 - остановить выполнение скрипта // 0 - разрешить пройти проверку как человеку $ab_config['stop_fake'] = 1; // разрешать доступ только посетителям с указанных рефереров // 1 - пускать только по белому списку рефереров. // 0 - не проверять реферер и пускать на заглушку всех. $ab_config['check_ref_traf'] = 0;

Большинство пользователей с белыми fingerprints, cookies и ip проходят проверку автоматически. Подозрительным пользователям и ботам показывается окно в выбором цвета (реферер не имеет значения).

Воскрешаем интернет-магазин автозапчастей и делаем 20 млн рублей на SEO-трафике

В таком конфиге поведенческие боты фильтруются замечательно и не могут получить доступ к интернет-магазину. Яндекс.Метрика таких ботов также не видит, в cookies бота будут отсутствовать записи о посещении сайта.

Всю статистику мы отслеживаем в веб-интерфейсе и оперативно добавляем правила фильтрации трафика в пару кликов.

Воскрешаем интернет-магазин автозапчастей и делаем 20 млн рублей на SEO-трафике

С таким фаерволом мы обеспечиваем:

  • защиту от поведенческих и спам-ботов;
  • защиту от любых парсеров (прокси, http-заголовки и user-agent не имеют значения);
  • защиту от фейк-ботов с user-agent как у официальных роботов поисковых систем;
  • защиту от проксирования сайта дорвеями;
  • проверку ботов по PTR-записям;
  • снижение нагрузки на веб-сервер.

Чем больше поискового трафика на сайте - тем сложнее опрокинуть ему поведенческие факторы. При наращивании поискового трафика до ~300 000 уников в месяц мы подключаем в конфиг сайта Antibot.Cloud только для трафика из соц. сетей, непопулярных поисковых систем и прямых заходов:

function BadTraf() { // список рефереров по которым фильтровать трафик return preg_match("/(instagram.com|youtube.com|facebook.com|zen.yandex.ru|vk.com|click.my.mail.ru|ok.ru|t.co|bing.com|rambler.ru|msn.com|twitter.com|nova.rambler.ru|sq2.go.mail.ru|ru.kensaq.com|officevmoskve.ru|search.lycos.de|duckduckgo.com|ukr.net|yahoo.com)/i", @$_SERVER['HTTP_REFERER']); } // подключаем фаервол для списка рефереров и прямого трафика if (BadTraf() OR @trim($_SERVER['HTTP_REFERER']) == '' OR isset($_COOKIE['lastcid']) OR isset($_POST['antibot'])) { require_once($_SERVER['DOCUMENT_ROOT'].'/system/api/code/include.php'); }

Как работает защита фаервола можно взглянуть наглядно. На сайт регулярно шло ~800 ботов через прямые заходы. После установки фаервола на следующий день роботность упала до нуля, а прямых заходов всего несколько десятков.

Воскрешаем интернет-магазин автозапчастей и делаем 20 млн рублей на SEO-трафике

Антибот не препятствует нашим ботам для положительной накрутки пф. Для этого перед заходом в интернет-магазин наши боты переходят сначала на секретный url с php скриптом, где каждый бот получает секретный cookie-ключ.

<?php header('X-Robots-Tag: noindex'); header('Content-Type: text/html; charset=UTF-8'); header('Expires: Mon, 26 Jul 1997 05:00:00 GMT'); header('Cache-Control: no-store, no-cache, must-revalidate'); setcookie('secret-cookie-key', '1', time()+2592000, '/'); echo 'ok'; // 'secret-cookie-key' - уникальный набор букв и/или цифр // time()+2592000 - время действия секретных cookies в секундах

Далее боты производят нужные манипуляции на сайте и значительно улучшают поведенческие факторы.

При проведении SEO-работ одной из базовых вещей является парсинг и анализ конкурентов. На этом строится множество технологий и сервисов по анализу текстов, структуры, семантики, ссылок и прочего.

В интернет-магазинах конкуренты часто парсят цены и делают у себя немного дешевле. В итоге веб-сервер попусту нагружается, конверсия снижается, а другие интернет-магазины получают преимущества в результате активных SEO-работ.

Чтобы сделать эти процессы полностью подконтрольными и максимально усложнить жизнь конкурентам мы делаем следующее:

  • Настраиваем белый клоакинг.

Одним из пунктов работ при продвижении интернет-магазина является создание текстовых описаний для товарных категорий. Достаточно сделать шаблонную генерацию и залить все это на сайт.

Текстовое описание и еще несколько элементов товарного каталога мы не будем показывать реальным посетителям, но их будут видеть поисковые роботы.

<?php if ($ab_config['whitebot'] == 1) { ?> контент <?php } ?>

В итоге каталог товаров будет выглядеть для пользователей крайне минималистично и удобно, что сильно влияет на конверсию.

В тоже время конкуренты не видят всех тонкостей оптимизации и упускают из вида фишки и приёмы. Мы получаем конкурентное преимущество.

При этом поисковые роботы будут считать, что пользователи не только гуляют по каталогу товаров и карточкам, но еще и внимательно читают текстовое содержимое.

Тексты в интернет-магазинах сильно большой роли не играют, по сравнению с контентными проектами и сайтами услуг. Похожий прием отлично работает и там.

  • Настраиваем подмену контента.

Защита от парсинга успешно работает и на уровне Cloudflare и у Антибота. Конечно, человек может спокойно пройти все уровни защиты и попасть на анализируемый сайт. Блокировка выделения текста через css, правой кнопки мыши и комбинации клавиш через js слабо спасает от воровства и анализа контента. Кто очень захочет - скопирует.

Именно для таких людей мы настраиваем автоматическую подмену визуально схожих русских и английских букв.

<?php if ($ab_config['whitebot'] != 1) { // меняем русские буквы на аналогичные английские: $content_katalog = str_ireplace('а', 'a', $content_katalog); $content_katalog = str_ireplace('о', 'o', $content_katalog); $content_katalog = str_ireplace('K', 'К', $content_katalog); $content_katalog = str_ireplace('С', 'C', $content_katalog); // и так далее } echo $content_katalog; ?>

Такая настройка не работает для поисковых роботов. Официальные роботы от поисковых систем увидят оригинал контента без всяких проблем, а копипастер получит дезинформацию и по факту кривой контент.

Делать такое в интернет-магазине немного тумач (просто мы всегда делаем с запасом, по максимуму), зато для сайтов услуг и контентных проектов - мастхэв.

  • Запрещаем сохранение архивных копий сайта в поисковых системах.

Сайты часто парсят прямо из сохраненных копий в serp'e. Чтобы копии страниц сайта были недоступны в результатах поиска нужно разместить простой код в разделе head.

<meta name="robots" content="noarchive" />

Эти и некоторые другие методы мы активно применяем при продвижении сайтов и никогда не получали санкции от поисковых систем.

На один из наших сайтов не так давно массово жаловались в техподдержку Яндекса. Дескать, у них там контент скрыт, нечестно, мы должны быть на их месте, и так далее по классике. Успехом это не увенчалось. Яндекс присылал стандартные отписки, а мы как стояли в топе так и стоим.

Семантика, техничка, перелинковка - фундамент результата

Никакая накрутка поведенческих факторов не работает без грамотной структуры интернет-магазина, продуманной кластеризации, перелинковке и прочих стандартных, но важных работ. Если после внедрения работ нет хотя бы 1000 живых заходов в сутки - значит что-то не так.

За 9 месяцев мы:

  • переехали на новый движок и изменили дизайн;
  • внедрили 35 000 коммерческих ключевых слов;
  • разработали и внедрили 12 ТЗ на модификацию товарного каталога;
  • реализовали внутреннюю перелинковку с синхронизацией названий товаров в базе 1С;
  • написали на python автоматическую генерацию массивов текстового контента с возможностью обновления в пару кликов прямо на сайте.

Для накрутки поведенческих факторов, парсинга конкурентов, и прочие нужды интернет-магазина мы собрали отдельный сервер на базе X99-T8D с двумя Xeon E5 2078v3 и DDR3 на 128 гб.

Накрутка пф производилась ступенчато, не более 20% от естественного трафика с поиска с автоматической корректировкой суточных объёмов в зависимости от позиций и фразовой частотности.

Все клики успешно регистрируются в Яндекс.Вебмастере и роботность в метрике редко поднимается более 3%. Это значит, что системы фрода Яндекс.Метрики и Яндекс.Вебмастера не могут определить наших ботов.

Сильным сигналом для Яндекса являются конверсии. Боты оставляли заказы с плавающим процентом конверсии, заполняли формы обратного звонка и покупки в 1 клик. Всё это отслеживается в Метрике и отлично бустит поисковый трафик после апдейтов пф.

Чтобы обезопасить сайт от возможных санкций мы навсегда отключаем Вебвизор и вместо него подключаем сервис Clarity. Он бесплатен и не передает никаких данных поисковым системам.

Спустя 11 месяцев работ нам удалось достичь ~79 000 посещений с поисковых систем в месяц с заброшенного сайта с убитыми поведенческими.

Это небольшой трафик с очень плавным ростом. При запуске на новореге результаты появились бы быстрее.

Воскрешаем интернет-магазин автозапчастей и делаем 20 млн рублей на SEO-трафике

95% трафика идет с Яндекса, а для Google требуется отдельный бюджет и время на наращивание ссылочной массы. Накрутка пф в Google нерентабельна и малоэффективна - делать ее смысла нет, ссылки делают топ.

За год финансовая динамика интернет-магазина набирала обороты и к концу января 2022 суммарная статистика за 12 месяцев выглядит следующим образом.

Воскрешаем интернет-магазин автозапчастей и делаем 20 млн рублей на SEO-трафике

Уровень конверсии с поискового трафика соответствует среднему по рынку в тематике автозапчастей. Несколько миллионов рублей из дохода можно смело вычитать - это ботные и брошенные заказы.

Самый неэффективный канал с отрицательной рентабельностью - контекстная реклама. Много ботов, низкий средний чек, конверсия 0,3%.

В сухом остатке

  • Старт работ начинается с ресёрча.
  • В большинство ниш невозможно зайти без защиты от ботов и корректировки пф.
  • При плохой или отсутствующей оптимизации накрутка пф не работает.
  • Чтобы словить фильтр - надо усердно постараться.
  • Размещение живых положительных отзывов об интернет-магазине дает преимущество при ранжировании.
  • Не нужно продвигать кластеры запросов, если все позиции в топ-10 заняты маркетплейсами и агрегаторами.
  • Чем больше поискового трафика - тем сложнее скрутить пф. Нужно стараться выходить на большие объёмы за максимально возможный короткий срок.
  • Кто-то делает SEO, а кто-то делает деньги.

Прикрепляю опросик. Интересно ваше мнение.

Пользуетесь защитой от ботов?
Без фаервола - никуда!
Ставлю только на свои проекты.
Он нам и нафиг нинужон фоирвол ваш!

На этом всё. Всем ТОПа!

6262
56 комментариев

1. Про защиту от ботов это хорошо
2. Подмена букв - вот тут хз. Вы не википедия ж, чего там у Вас копировать? А кому надо массово тырить - сделают обратную подмену
3. накрутки ПФ - без камментов

Ну а вообще, кому надо ботами валить тухлый сайт? Ну в смысле, если бы не было защиты от ботов, результаты сильно хуже были бы?

11
Ответить

Ну а вообще, кому надо ботами валить тухлый сайт?Существует море софта для парсинга сайтов для нагула куков. Прямые заходы были с серверных ipv4. Кто то нагуливал куки.

если бы не было защиты от ботов, результаты сильно хуже были бы?Именно в данном случае результатов не было бы, слишком много скрутки. После установки фаерволов прошло 2 мес прежде чем траф начал появляться.

1
Ответить

А кому надо массово тырить - сделают обратную подменуВ моем случае массово не получится. Только руками. Подмену букв привел для примера. На самом деле подмена может работать для множества кусков текста. В итоге копипастер всё равно получит кривой контент.

Ответить

Насколько же вы ошибаетесь про ипв6 :) вы заставили решать капчу кучу мобильных клиентов. Так еще и поставили легаси капчу, вместо нормального managed challenge.

8
Ответить

Пока ещё ipv6 - источник мусора и проблем. Доступ через это лучше удалять, тут всё верно.
Капча у антибота - простейшая для людей, а вот подавляющее количество ботов её обойти не могут - в отличие от этих ваших managed challenge.
Тут, в общем, вам выбирать - нужны вам потенциальные или реальные проблемы с бототрафиком - или нет.

3
Ответить

Поехавшие на безопасности ребята, которые решают технические задачи запрещая всё и вся. 🤷‍♀️

3
Ответить

managed challenge пропускает кучу ботов. Проверено.
вы заставили решать капчу кучу мобильных клиентовИнтересно на каких мобильных сетях распространен ipv6 в России? Было множество тестов не только с интернет-магазинами, но и с контентными проектами и сайтами услуг. Конверсии и доход с партнерок не падают после включения капчи для ipv6. Весь траф в Москве. Если парочка провайдеров в Усть-Запердыщенске юзает ipv6 на клиентских мобильных сетях - да и черт с ними.

PS
Актуально для рунета. В Европе ipv6 лучше распространен.

1
Ответить