Google Analytics 4 filtra bots automáticamente, pero eso no significa que todo el tráfico sea humano

Abrís Google Analytics, mirás las visitas de tu sitio y naturalmente pensás que cada usuario que aparece en el panel representa a una persona que llegó desde Google, escribió la dirección de tu web, abrió un enlace o encontró alguna de tus publicaciones, pero Internet no funciona de una manera tan simple, porque mientras una persona navega también existen robots, rastreadores, herramientas automáticas, sistemas de monitoreo y diferentes programas recorriendo páginas durante todo el día.

Google Analytics 4 intenta resolver una parte de ese problema, GA4 excluye automáticamente el tráfico que identifica como procedente de bots y arañas conocidos, algo que muchas personas utilizan sin siquiera saber que está funcionando detrás de sus estadísticas.

En esta guía de byteStudio Argentina vamos a explicar de una forma sencilla qué hace realmente ese filtro, qué tráfico elimina, qué puede seguir entrando en nuestros informes y por qué una visita registrada por Analytics no debería interpretarse automáticamente como una persona real interesada en nuestro sitio.

GA4 ya realiza una limpieza que antes debíamos activar nosotros

Quienes utilizaron Universal Analytics durante muchos años posiblemente recuerden una opción para habilitar el filtrado de bots conocidos desde la configuración de la vista, con Google Analytics 4 ese comportamiento cambió y ya no necesitamos activar manualmente esa función.

Google indica que las propiedades de GA4 excluyen automáticamente tráfico procedente de bots y arañas conocidos, para identificarlos combina información obtenida mediante sus propios estudios con la lista internacional de arañas y bots mantenida por Interactive Advertising Bureau, conocida habitualmente como IAB.

No existe un botón para activar este filtro porque ya está funcionando, tampoco existe actualmente una opción para deshabilitarlo y Analytics no nos permite consultar cuántos eventos fueron eliminados por este proceso.

La palabra importante no es bots, es conocidos

Este detalle cambia bastante la interpretación del sistema, Google no dice que Analytics pueda reconocer cualquier programa automático que exista en Internet, habla específicamente de bots y arañas conocidos.

Un rastreador ampliamente identificado puede formar parte de esas listas y ser tratado correctamente, mientras que otro sistema nuevo, modificado o simplemente no identificado de la misma manera puede comportarse de forma diferente, por eso no sería correcto mirar un panel de GA4 y afirmar que cada usuario visible corresponde necesariamente a una persona.

Analytics intenta mejorar la calidad de nuestros informes, no funciona como una herramienta forense capaz de certificar la identidad real detrás de cada sesión.

Todavía podemos encontrar visitas que no se comportan como un cliente real

Supongamos que nuestra empresa trabaja exclusivamente en Argentina y una mañana encontramos sesiones provenientes de países donde nunca realizamos campañas ni tenemos clientes, eso no demuestra que sean bots, pero tampoco deberíamos celebrar automáticamente una nueva expansión internacional.

La ubicación de una IP puede responder a centros de datos, redes corporativas, VPN, proxies, servicios en la nube o infraestructura distribuida, al mismo tiempo existen sistemas automáticos que ejecutan JavaScript y pueden parecerse bastante más a una navegación normal que los rastreadores tradicionales.

Por eso siempre es mejor observar varias señales juntas, procedencia, páginas visitadas, duración, repetición, horarios, interacción y cualquier dato adicional disponible, ninguno de esos elementos por separado alcanza para demostrar que estamos frente a un bot.

Que Analytics no lo muestre no significa que nunca llegó a nuestra web

Este punto suele generar bastante confusión, filtrar una visita en una herramienta de estadísticas y bloquear una solicitud en el servidor son acciones completamente diferentes.

Analytics trabaja sobre los datos que utiliza para generar nuestros informes, si identifica actividad correspondiente a bots conocidos puede excluirla de sus estadísticas, pero la solicitud pudo haber llegado igualmente al sitio, consumir recursos o quedar registrada en otras herramientas.

Por eso pueden existir diferencias entre Google Analytics, registros del hosting, herramientas de seguridad, sistemas propios de estadísticas o soluciones como byteStudio Traffic Lite.

No necesariamente uno de esos sistemas está equivocado cuando los números son distintos, muchas veces simplemente están observando partes diferentes del mismo tráfico.

A veces el tráfico que ensucia nuestras estadísticas somos nosotros mismos

Imaginemos una empresa pequeña donde varias personas ingresan todos los días al sitio para revisar precios, mostrar productos a clientes, actualizar contenido o verificar formularios, para Analytics esas sesiones pueden terminar mezclándose con las visitas externas y dar una imagen bastante diferente del comportamiento real del público.

GA4 permite identificar tráfico interno utilizando direcciones IP o rangos de IP y después crear un filtro para excluir esos eventos, Google recomienda probar primero estos filtros antes de activarlos definitivamente, porque una vez aplicados sobre los datos entrantes el efecto es permanente.

Las referencias no deseadas son otra cosa y no deberían utilizarse como un falso bloqueador de spam

GA4 también permite indicar dominios que no queremos considerar como fuentes de referencia, algo especialmente útil cuando un usuario sale temporalmente de nuestra web para completar un pago, recuperar una contraseña o utilizar otro servicio relacionado y después regresa.

En esos casos podemos evitar que ese dominio aparezca como si hubiese generado una nueva visita comercial, pero eso no significa que Analytics esté bloqueando el dominio, eliminando al visitante ni deteniendo un bot.

Lo que estamos corrigiendo es la atribución de la fuente del tráfico, algo muy diferente del filtrado automático de bots.

Cuando algo parece extraño conviene investigar antes de bloquear

Un aumento inesperado de sesiones puede tener muchas explicaciones, una nota comenzó a posicionarse, alguien compartió un enlace, Google Discover mostró una publicación, una campaña empezó a funcionar, un servicio automático encontró el sitio o apareció tráfico que todavía no sabemos interpretar.

En byteStudio preferimos mirar el conjunto antes de etiquetar una visita, porque una sesión internacional no es automáticamente un bot, una duración corta no significa necesariamente spam y una cantidad elevada de páginas tampoco demuestra por sí sola que exista un ataque.

Cuantas más fuentes podamos comparar, menos dependemos de una conclusión basada en un único número.

Una visita desde Singapur puede ser un buen ejemplo de por qué Analytics no alcanza por sí solo

Hace poco analizamos en byteStudio un caso muy común, sitios argentinos que empiezan a registrar visitas desde Singapur sin haber realizado campañas ni tener una audiencia conocida en ese país, ese tipo de comportamiento puede llamar mucho la atención cuando miramos las estadísticas por primera vez.

La procedencia geográfica es solamente una pista, detrás de una conexión puede existir una persona real, un centro de datos, una infraestructura corporativa, un rastreador o un sistema automatizado, por eso antes de bloquear conviene entender qué estamos observando.

Analytics funciona mejor cuando lo utilizamos para hacer preguntas y no para confirmar suposiciones

Si un día encontramos un pico de tráfico, la primera pregunta no debería ser cómo lo bloqueo, primero necesitamos entender qué cambió y de dónde proviene ese movimiento.

Podemos revisar la fuente, las páginas visitadas, el país, el dispositivo y la interacción, después comparar esa información con otras herramientas disponibles, si el comportamiento sigue resultando sospechoso recién entonces tiene sentido avanzar hacia registros más técnicos o medidas de seguridad.

Este enfoque evita dos extremos bastante habituales, considerar que todas las estadísticas representan personas reales o asumir que cualquier tráfico extraño es malicioso.

Preguntas frecuentes sobre bots en Google Analytics 4

GA4 limpia una parte del ruido, interpretar lo que queda sigue siendo nuestro trabajo

El filtrado automático de bots de Google Analytics 4 es una ayuda importante y funciona sin que tengamos que configurarlo, elimina actividad identificada como perteneciente a bots y arañas conocidos y evita que parte de ese tráfico termine mezclándose con nuestras estadísticas.

Pero Analytics no puede convertirse por eso en una certificación de visitantes humanos, todavía podemos encontrarnos con tráfico automatizado, conexiones difíciles de interpretar, visitas internas, referencias incorrectas y diferencias con los registros de nuestro servidor.

La mejor estrategia sigue siendo observar, comparar y entender antes de actuar, especialmente cuando una estadística parece demasiado buena, demasiado extraña o simplemente no coincide con lo que conocemos de nuestro negocio.