Bir sabah GA4’ü açıyorsunuz ve trafik bir gecede onlarca kat artmış. Heyecan kısa sürüyor: oturumların neredeyse hepsi tanımadığınız alan adlarından geliyor, hiçbiri bir sayfadan fazlasına bakmıyor, ortalama süre saniyenin altında.
Bu yazıda referral spam ve bot trafiğinin ne olduğunu, kendi sitemizin GA4 verisinde gördüğümüz gerçek bir örneği, bu trafiği nasıl tespit edeceğinizi ve raporlarınızı nasıl temizleyeceğinizi anlatıyoruz. Aynı zamanda işe yaramayan ya da yanlış anlaşılan yöntemleri de açıkça belirtiyoruz.
Referral Spam ve Bot Trafiği Nedir?
Referral spam, analitik raporlarında “yönlendiren site” olarak görünen ama gerçek bir ziyaretçi getirmeyen sahte kaynaklardır. Amaç genellikle raporu inceleyen site sahibinin merakını uyandırıp o alan adını ziyaret ettirmektir. Bot trafiği ise insan olmayan, otomatik yazılımların oluşturduğu oturumlardır; kaynağı doğrudan trafik ya da başka bir kanal gibi görünebilir.
İki durumu birbirinden ayırmak faydalıdır:
- Siteyi gerçekten ziyaret eden botlar: Sayfayı yükler, GA4 kodunu çalıştırır ve sunucu kayıtlarında da iz bırakır.
- Siteyi hiç ziyaret etmeden ölçüm isteği gönderenler: GA4 ölçüm kimliği sayfa kaynağında herkese açıktır; bu kimliğe doğrudan istek göndermek mümkündür. Bu istekler sitenize hiç uğramaz ama raporlarınızda oturum olarak görünür.
Hangisiyle karşılaştığınızı GA4 raporları tek başına kesin söylemez. Sunucu erişim kayıtları bu ayrımı yapmanıza yardımcı olur.
Google, bilinen bot ve örümcek trafiğini GA4’te otomatik olarak dışarıda bırakır. Ancak bu liste her şeyi kapsamaz; yeni ve alışılmadık kaynaklar raporlara girmeye devam edebilir.
Gerçek Bir Örnek: Kendi GA4 Verimizde Ne Gördük?
Aşağıdaki rakamlar softajans.com’un kendi GA4 mülkünden, 6 Eylül – 3 Ekim 2026 arasındaki 28 günlük dönemden alınmıştır. Veriler 3 Ekim günü sorgulandığı için son gün henüz tamamlanmamıştır.
Ani sıçrama. 16–19 Eylül arasında günlük oturum sayısı sırasıyla 610, 949, 1.296 ve 739 oldu. Bunun öncesinde ve sonrasında günlük oturum sayısı genellikle 20–60 aralığındaydı.
Kaynaklar. Aynı dönemde en çok oturum getiren kaynak ppcent.org (1.790 oturum) ve flarby.com (1.139 oturum) oldu. Bunların arkasından ppcnt.net, ppcnt.org, ppcnt.us, ppcnt.co, ppcnt.eu, ppcnt.live ve popcent.org gibi benzer adlı alan adları geldi. Hepsi birlikte, Referral kanalındaki 3.355 oturumun yaklaşık 3.300’ünü oluşturuyordu.
Davranış. İki ana kaynakta oturum başına sayfa sayısı yaklaşık 1,02 idi; etkileşim oranı ppcent.org’da %5,5, flarby.com’da %9 oldu ve ppcent.org’da ortalama oturum süresi yaklaşık 7 saniyeydi. Benzer adlı diğer alan adlarının tamamında da etkileşim oranı %20’nin altındaydı. Karşılaştırma için: aynı dönemde Google organik oturumlarında etkileşim oranı yaklaşık %55, ortalama süre yaklaşık 200 saniyeydi.
Ülke. Singapur’dan aynı dönemde 271 oturum geldi: etkileşim oranı %0,4, ortalama oturum süresi 0,3 saniye ve oturum başına tam 1 sayfa. Bu oturumların 253’ü “Direct”, 18’i “AI Assistant” kanalında görünüyordu. Yani bot trafiği yalnızca referral spam olarak değil, doğrudan trafik ve hatta yapay zeka kaynaklı trafik gibi de ortaya çıkabiliyor.
Sonuç. Ham veride 4.690 oturum, %16,5 etkileşim oranı ve ortalama 1 dakika 9 saniyelik oturum süresi görünüyordu. Yukarıdaki kaynaklar ve Singapur dışarıda bırakıldığında tablo şuna dönüştü:
| Ölçüt | Ham veri | Temizlenmiş veri |
|---|---|---|
| Oturum | 4.690 | 1.121 |
| Kullanıcı | 4.348 | 859 |
| Etkileşim oranı | %16,5 | %46,5 |
| Ortalama oturum süresi | 1 dk 9 sn | 4 dk 13 sn |
| Referral kanalı oturumu | 3.355 | 62 |
| AI Assistant kanalı oturumu | 50 | 32 |
Oturumların yaklaşık dörtte üçü, gerçek ziyaretçi davranışı göstermeyen kaynaklardan geliyordu. Temizlenmemiş rapora bakıp karar verseydik, hem trafiği hem etkileşimi yanlış okurduk.
Spam ve Bot Trafiğini GA4’te Nasıl Tespit Edersiniz?
Tespit için pahalı bir araca gerek yok; GA4’ün kendi raporları yeterlidir.
- Günlük trafiğe bakın. Normal seyrin dışında, tek bir günde ya da birkaç gün içinde yaşanan keskin sıçramalar ilk işarettir. Bir kampanya ya da yayın yapmadıysanız, sıçrama şüphelidir.
- Raporlar > Edinme > Trafik edinme bölümünü açın. Birincil boyutu “Oturum kaynağı / ortamı” olarak seçin ya da ikincil boyut olarak “Oturum kaynağı” ekleyin. Beklenmedik alan adlarını not edin.
- Davranış göstergelerini karşılaştırın. Şüpheli kaynakta etkileşim oranı sıfıra yakın, oturum başına sayfa sayısı 1 ve süre birkaç saniye ise insan trafiği olması zayıf bir ihtimaldir. GA4’te “etkileşimli oturum”, 10 saniyeden uzun süren, dönüşüm olayı içeren ya da en az iki sayfa görüntüleyen oturumdur. Bu tanım, bounce rate ve pogo sticking konusundaki ölçümlerden farklıdır; oranları yorumlarken bu ayrımı akılda tutun.
- Ülke ve cihaz kırılımına bakın. Hedef kitlenizle ilgisi olmayan tek bir ülkeden gelen, hepsi masaüstü olan ve süresi 1 saniyenin altında kalan oturumlar bot belirtisidir.
- Ana bilgisayar adını (Hostname) kontrol edin. Keşfet bölümünde “Hostname” boyutunu ekleyin. Sizin alan adınızdan farklı bir değer görüyorsanız, istek sitenize hiç uğramadan gönderilmiş olabilir.
- Search Console ile çapraz kontrol yapın. Google Search Console tıklamaları spam trafikten etkilenmez. GA4’te organik trafik sabitken Search Console’daki tıklamalar da sabitse, artış organik değildir.
Tespit ettiğiniz kaynakları ve tarihleri bir yere not edin; ileride filtre oluştururken işinize yarar.
GA4’te Temiz Veriyi Görmek İçin Ne Yapabilirsiniz?
GA4’te “şu kaynağı geçmişten sil” diyebileceğiniz basit bir düğme yok. Temiz görünüm, raporlama katmanında oluşturulur:
- Karşılaştırmalar: Standart raporlarda “Karşılaştırma ekle” ile oturum kaynağı spam listesine uymayan oturumları seçebilirsiniz. Karşılaştırma yalnızca o rapor görünümü için geçerlidir.
- Keşfet (Explorations) segmentleri: Serbest biçimli bir keşifte, “Oturum kaynağı normal ifadeyle eşleşmiyor” gibi bir koşulla kendi spam desenlerinizi dışarıda bırakabilirsiniz. Örneğin ppcent, ppcnt, popcent ve flarby içeren kaynakları tek bir ifadeyle yakalayabilirsiniz.
- Looker Studio: Düzenli raporlarda GA4 bağlayıcısının üzerine “hariç tut” filtreleri ekleyerek herkesin aynı temiz veriyi görmesini sağlayabilirsiniz.
- API ile özel raporlar: GA4 Data API’si de boyut filtreleri destekler. Biz kendi raporlama panelimizde bu yöntemle, şüpheli kaynak ve ülkeleri filtre dışı bırakıp ham ve temiz veriyi yan yana gösteriyoruz.
Filtreleri hazırlarken iki şeye dikkat edin. Birincisi, listeyi yalnızca davranışı belli olan kaynaklarla sınırlayın; “tanımadığım her site” bir spam değildir. İkincisi, bir ülkeyi tümden dışarıda bırakmadan önce o ülkeden gerçek müşteri ya da talep gelip gelmediğini kontrol edin.
İşe Yaramayan ya da Riskli Yöntemler
Aşağıdaki yöntemler sıkça önerilir ama beklenen sonucu vermez:
- “İstenmeyen yönlendirmeleri listele” (List unwanted referrals): Veri akışı ayarlarındaki bu seçenek, listedeki alan adlarını yönlendiren olarak saymaz. Ancak hit’leri engellemez; oturum başka bir kaynağa, çoğu zaman doğrudan trafiğe atanabilir. Spam’i ortadan kaldırmak yerine görünmez kılabilir ve doğrudan trafiği şişirebilir.
- Veri filtreleri: GA4’teki veri filtreleri yalnızca iç trafik (IP temelli) ve geliştirici trafiği içindir. Spam kaynaklarını engellemek için kullanılamaz.
- Geçmiş veriyi silmeyi beklemek: Kaynağa göre toplu oturum silme seçeneği yoktur; temizlik rapor katmanında yapılır.
- Ülkeyi körü körüne engellemek: Gerçek ziyaretçileri de dışarıda bırakabilirsiniz.
- Spam alan adlarını ziyaret etmek: Raporda gördüğünüz alan adına tıklamayın; zaten amaç sizi oraya çekmektir.
Kalıcı Önlemler ve Doğru Rapor Okuma
Kalıcı bir çözüm yerine, birkaç önlemle sorunu yönetilebilir tutabilirsiniz:
- Çerez onayı sonrasında ölçüm: Bizim sitemizde GA, yalnızca ziyaretçi analitik çerezine onay verdiğinde yükleniyor. Bu, sayfayı yükleyip onay vermeyen botların sayılmasını engeller. Ancak ölçüm kimliğine doğrudan gönderilen istekleri durdurmaz. Etkisini ham ve temiz veri arasındaki farktan izleyebilirsiniz.
- Düzenli denetim: Ayda bir kaynak, ülke ve etkileşim oranı kırılımına bakın; yeni desenleri filtre listesine ekleyin.
- Etiket yönetimi: Google Tag Manager kullanıyorsanız, etiketlerin yalnızca sizin alan adınızda tetiklenmesini sağlayabilirsiniz.
- Sunucu kayıtları: Siteyi gerçekten ziyaret eden botlar için sunucu erişim kayıtları, bot yönetimi ve engelleme kuralları devreye girer. Konuya bot yönetimi nedir yazımızda daha geniş bakıyoruz.
- Rapor notları: Spam sıçramasının tarihini ve temizleme yöntemini raporlara not düşün; aylık karşılaştırmalarda yanlış yorumları önler. SEO raporlama yazımızdaki metrik listesiyle birlikte kullanabilirsiniz.
Yapay zeka kaynaklı trafiği ölçüyorsanız temizlik özellikle önemlidir. Örneğimizde “AI Assistant” kanalındaki 50 oturumdan 18’i Singapur kaynaklıydı, hiçbiri etkileşime girmemişti ve filtre sonrasında kanalda 32 oturum kaldı. Ayrıntılı ölçüm yöntemleri için yapay zeka görünürlüğü nasıl ölçülür yazısına bakabilirsiniz. GA4’ün temel kullanımı için Google Analytics nedir yazımız faydalı olacaktır.
Raporlarınızın gerçeği yansıtıp yansıtmadığından emin değilseniz, dijital pazarlama hizmetimiz kapsamında ölçüm altyapınızı birlikte gözden geçirebiliriz.
Sık Sorulan Sorular
GA4’te referral spam nasıl anlaşılır?
Beklenmedik alan adlarından gelen, oturum başına yaklaşık 1 sayfa görüntüleyen, etkileşim oranı sıfıra yakın ve süresi birkaç saniye olan oturumlar referral spam belirtisidir. Günlük trafikteki ani sıçramalar da işarettir.
GA4 bot trafiğini otomatik filtreler mi?
Google, bilinen bot ve örümcek trafiğini otomatik olarak dışarıda bırakır. Ancak bu yalnızca bilinen kaynakları kapsar; yeni ya da alışılmadık spam kaynakları raporlara girebilir.
“İstenmeyen yönlendirmeleri listele” ayarı spam’i engeller mi?
Hayır. Bu ayar listedeki alan adlarını yönlendiren olarak saymaz ama hit’leri engellemez. Oturum başka bir kaynağa, çoğunlukla doğrudan trafiğe atanabilir.
Geçmiş verideki spam trafik silinebilir mi?
GA4’te kaynağa göre geçmiş oturumları toplu silen bir seçenek yok. Temiz görünüm karşılaştırmalar, Keşfet segmentleri, Looker Studio ya da API filtreleriyle rapor katmanında oluşturulur.
Spam trafik Google sıralamamı etkiler mi?
Spam oturumlar yalnızca analitik raporlarınızı bozar; arama sıralamanızı doğrudan etkilediği bilinmiyor. Asıl zarar, yanlış veriye bakarak yanlış karar vermektir.
Spam trafiği sitemi yavaşlatır mı?
Ölçüm kimliğine doğrudan gönderilen istekler sitenize uğramaz, bu yüzden sunucunuzu yormaz. Siteyi gerçekten ziyaret eden botlar ise sunucu kayıtlarında görünür. Hangisiyle karşılaştığınızı anlamak için sunucu erişim kayıtlarına bakın.
