Cómo detener y bloquear el tráfico de bots en tu sitio web

**Respuesta rápida:**Para detener el tráfico de bots, primero averigüe qué tipo tiene, porque la solución es diferente. Los bots que llegan a su sitio, formularios o páginas de inicio de sesión se manejan en el sitio web: limitación de velocidad, un firewall de aplicaciones web (WAF), honeypots, CAPTCHA o un servicio de administración de bots. Los bots que inflan sus análisis necesitan filtrado y limpieza. Los bots que llegan a través de anuncios pagados le cuestan dinero y necesitan controles a nivel de anuncios e investigación de clics. No confíes en robots.txt: solo los robots que se portan bien lo siguen. Y nunca bloquees buenos robots, como los rastreadores de motores de búsqueda. Divulgación: hacemos JuicyTraffic, que cubre solo la parte de clics pagos. Pruebe 200 clics JuicyTraffic gratuitos →

Bots buenos versus bots malos

El tráfico de bots es cualquier tráfico generado por software automatizado en lugar de personas. Algunos bots son útiles: los motores de búsqueda como Google y Bing los utilizan para indexar su sitio y bloquearlos puede eliminar sus páginas de los resultados de búsqueda. Los buenos bots generalmente se identifican honestamente y siguen las reglas de su archivo robots.txt. Los robots malos están diseñados para explotar: extraer contenido, rellenar credenciales, enviar spam a formularios, sobrecargar servidores o generar clics y visitas falsos.

Tres problemas diferentes de robots

La mayoría de las guías sobre este tema están escritas por proveedores de seguridad y empresas de alojamiento, y se centran en la protección de servidores. Si ejecuta un sitio de marketing o campañas pagas, es posible que tenga un problema diferente:

Problema	lo que parece	donde arreglarlo
Seguridad y carga	Ralentizaciones del servidor, ataques de inicio de sesión, scraping, spam de formularios	Borde y servidor del sitio web
Contaminación analítica	Picos de tráfico, fuentes extrañas, sesiones de cero segundos	Filtros de análisis y fuentes de tráfico.
Desperdicio de tráfico pagado	Clics en anuncios sin interacción ni conversiones	Controles de la plataforma publicitaria e investigación de clics.

Cómo detectar el tráfico de bots

Las señales de advertencia incluyen:

Aumentos repentinos de tráfico sin ninguna campaña o noticias coincidentes
Tasas de rebote muy altas y tiempo casi nulo en la página
Tráfico desde ubicaciones a las que no presta servicio o en horarios impares
Accesos repetidos a las URL de inicio de sesión, búsqueda, pago o formulario
Cadenas de agente de usuario extrañas o faltantes en los registros del servidor
Muchas solicitudes de la misma dirección o red en poco tiempo
Los clics en la plataforma cuentan muy por encima de las visitas que registra su sitio

Métodos de bloqueo y dónde se quedan cortos

Método	que hace	Límites
robots.txt	Les dice a los rastreadores qué no rastrear	Los bots maliciosos lo ignoran, por lo que sólo gestiona los buenos bots.
Limitación de velocidad	Solicitudes de límites por dirección	Omite bots distribuidos que distribuyen solicitudes entre muchas IP
bloqueo de IP	Bloquea direcciones malas conocidas	Los bots rotan direcciones y las IP compartidas pueden bloquear a personas reales
WAF	Filtra solicitudes maliciosas antes de que lleguen a su servidor	Necesita ajustes y algunos bots parecen legítimos
CAPTCHA	Desafía a los visitantes sospechosos	Agrega fricción, y una guía del proveedor señala que los CAPTCHA, WAF, limitación de velocidad y robots.txt tienen límites significativos
campos de miel	Campos de formulario ocultos que rellenan los bots	Detiene solo bots simples
Reglas del servidor (.htaccess, NGINX)	Bloquee temprano los agentes de usuario malos conocidos	Necesita mantenimiento y los agentes de usuario pueden ser falsificados
Servicio de gestión de bots.	Detección de comportamiento en el borde	Cuesta dinero y necesita configuración.
Autenticación de tokens y límites de API	Protege zonas sensibles	Se aplica a aplicaciones y API

Un enfoque en capas funciona mejor: ningún control lo capta todo.

Cómo detener el tráfico de bots (paso a paso)

Nombra el problema: seguridad, análisis o inversión publicitaria.
Compruebe los registros y análisis del servidor. Observe las IP, los agentes de usuario, las URL visitadas y el tiempo.
Proteja formularios e inicios de sesión. Utilice validación, honeypots, límites de velocidad y CAPTCHA cuando sea necesario.
Agregar protección perimetral. Un WAF o servicio de administración de bots puede bloquear muchos bots antes de que lleguen a su servidor.
Permita los bots buenos. Asegúrese de que los rastreadores de motores de búsqueda y las herramientas de monitoreo no estén bloqueados. Verifique que sean reales antes de permitirlos.
Limpie sus análisis. Google Analytics filtra robots y arañas conocidos de forma predeterminada, según la documentación de Google, pero los robots desconocidos aún pueden pasar, por lo tanto, segmente las fuentes sospechosas y excluya el tráfico interno. Consulte la documentación de exclusión de tráfico de bots conocida de Google.
Administra el tráfico pago por separado. Consulte la siguiente sección.
Mida el resultado, comparando la carga del servidor, el spam de formularios, la tasa de rebote y la tasa de conversión de anuncios antes y después.
Revisar periódicamente. Los bots cambian de táctica.

Bots en el tráfico pago

Si los bots llegan a usted a través de anuncios, paga por cada clic, por lo que bloquearlos en su sitio web no recupera ese costo. Controles comunes:

**Ecluir IP en Google Ads.**Varias fuentes dicen que Google permite hasta 500 IP excluidas por campaña, que se pueden aplicar a nivel de campaña o cuenta. Trate el límite exacto como algo que debe confirmar en la Ayuda de Google Ads.
**Conozca los límites.**Los proveedores de herramientas contra el fraude de clics señalan que los bots y las operaciones de fraude rotan a través de muchas direcciones, incluidas las conexiones residenciales, por lo que las listas de IP estáticas se vuelven obsoletas rápidamente. Ese es el punto de vista de un proveedor, pero coincide con la mecánica de las IP rotativas.
**Excluya ubicaciones y fuentes deficientes,**y utilice controles geográficos cuando tenga sentido.
**Compare los clics en la plataforma con su propio seguimiento de vistas de página.**Un complemento de clic en anuncios señala que los robots que no ejecutan JavaScript nunca cargan su rastreador, por lo que una gran brecha entre los dos números es en sí misma una señal de tráfico no válido.
Informar tráfico no válidoa la plataforma publicitaria, lo que puede acreditar algunos clics.
**Investigue los clics.**JuicyTraffic hace esto en sus páginas de destino por campaña, fuente y ubicación, con evidencia por clic sobre el comportamiento, la red, el dispositivo, las reglas y la confianza. Necesita un enlace de seguimiento y una sonda in situ. No bloquea los bots en su sitio web y no es un firewall, así que utilícelo junto con los controles anteriores. Comience con 200 clics gratis, sin tarjeta de crédito →

Errores comunes

Confiar en robots.txt para detener los robots malos.
Bloquear todos los bots, incluidos los motores de búsqueda.
Bloqueo de rangos de IP que incluyen clientes reales.
Tratar el tráfico de bots de análisis y el desperdicio de clics pagos como el mismo problema.
Habilitar CAPTCHA agresivo que perjudica las conversiones reales.
No medir antes y después.
Usando un único control y asumiendo que estás protegido.

Lista de verificación

Sé si el problema es seguridad, análisis o tráfico pago.
Los buenos bots están permitidos y verificados
Los formularios y los inicios de sesión tienen protección en capas
Un servicio de gestión de bots o WAF cubre el borde, si es necesario
Las fuentes de análisis están segmentadas y limpiadas.
Se revisan las exclusiones de anuncios, las ubicaciones y los informes de clics no válidos.
Los resultados se miden y revisan periódicamente.

Preguntas frecuentes

**¿Cómo detengo el tráfico de bots en mi sitio web?**Identifique el tipo de tráfico de bots y luego coloque protecciones como limitación de velocidad, un WAF, honeypots, CAPTCHA o un servicio de administración de bots.

**¿El archivo robots.txt bloquea los bots?**Sólo los bots que lo siguen. Los robots maliciosos lo ignoran.

**¿Cómo bloqueo el tráfico de bots en Google Analytics?**Segmente y excluya fuentes sospechosas y tráfico interno. Los robots y arañas conocidos se filtran de forma predeterminada, así que consulte la documentación actual de Google para obtener más detalles.

**¿Puedo bloquear todos los bots?**No. Los motores de búsqueda y las herramientas de monitoreo son bots que normalmente deseas.

**¿Cómo evito que los robots hagan clic en mis anuncios?**Utilice exclusiones de plataformas publicitarias, controles geográficos y de ubicación, informes de clics no válidos e investigación de clics.

**¿Es suficiente el bloqueo de IP?**Generalmente no. Los bots rotan direcciones y las IP compartidas pueden captar visitantes reales.

Próximos pasos

Detener el tráfico de bots significa elegir el control adecuado para el problema correcto: protecciones de bordes y formularios para la seguridad, higiene analítica para informes y controles de anuncios, además de evidencia de clics para el tráfico pago. Colóquelos en capas, permita buenos bots y mida el resultado. Para el lado de clics pagos, pruebe los 200 clics gratuitos de JuicyTraffic →

Para conocer el siguiente paso práctico, Cómo detener el tráfico falso y no válido en tu sitio web.

Referencias oficiales

Sobre el autor

Dylan Dan es el fundador de JuicyTraffic. Lleva 15 años especializado en publicidad para adultos y prevención del fraude publicitario, ayudando a los anunciantes a evaluar la calidad del tráfico, detectar clics no válidos y proteger sus presupuestos en redes publicitarias especializadas.