Надувательство на ботовой почве: американская Cloudflare признала половину российского трафика роботным
Почти половину интернет-трафика в России обеспечивают роботы. Такова оценка американского сервиса для защиты и ускорения работы сайтов Cloudflare: доля ботов в России в январе-сентябре 2025 года превысила 43% (+14,6 процентных пункта). Опрошенные ADPASS российские верификаторы не согласны: ботов у Cloudflare прибавилось, когда в конце 2024 года Роскомнадзор рекомендовал не работать с американцами, обходившими ограничения на доступ к запрещенной информации. Другая причина – глобальный рост сервисов на базе искусственного интеллекта и роботов поисковых систем. Долю вредоносного для рекламодателей мошеннического трафика (fraud) верификаторы оценивают в 3–7%.
В России доля ботового трафика в январе-сентябре 2025 года составила 43,3%, по данным Cloudflare — американской компании, которая предоставляет сервисы для защиты и ускорения работы сайтов. В первые девять месяцев 2024 года доля ботов в российском трафике была на 14,6 п.п. ниже и составляла 28,7%. При этом пик ботовой активности в России пришелся на 2 апреля, когда ежедневная доля ботов достигла максимального уровня — почти 70%.
Чем известна Cloudflare
Cloudflare — американцы, предоставляющие услуги для улучшения работы веб-ресурсов. Компания управляет доменными именами, оптимизирует веб-трафик и предлагает сайтам защиту от внешних угроз, в частности от DDoS-атак. Сервисы Cloudflare также ускоряют загрузку сайтов за счет глобальной сети доставки контента (CDN), которая позволяла ускорить загрузку интернет-страниц благодаря кешированию и распределению контента по различным серверам. По собственным оценкам компании, через ее серверы проходит до 20% всего мирового интернет-трафика. По данным Increv, из 10 тыс. самых популярных мировых сайтов 32,8% работают через Cloudflare.
На российском рынке Cloudflare до недавнего времени была одним из ключевых игроков в своем сегменте. Многие отечественные интернет-проекты пользовались услугами ее CDN-сервисом. По оценке экспертов ИТ-компаний Ruvds, Servicepipe и EdgeЦентр, летом 2025 года в доменной зоне .ru через серверы Cloudflare проходило свыше 40% трафика.
В Cloudflare посчитали, что в мире доля ботового трафика тоже выросла, но лишь на 0,4 п.п. — с 29,6% в январе-сентябре 2024-го до 30% за девять месяцев текущего года.
Лидерами по ботам в мире стали Гибралтар (92,6%) и Туркменистан (88,9%). В США доля ботов в трафике в январе-сентябре 2025 года была сопоставима с показателями по России и составила 42,3%. В Китае компания зафиксировала 43,2% ботов, в Великобритании — 20,8%, в Индии — 13%.
Cloudflare описывает ботовый трафик как «любой интернет-трафик, не связанный с людьми».
Что такое ботовый трафик
Ботовый, недействительный или невалидный трафик (invalid traffic, IVT) — включает любые разновидности так называемой нечеловеческой (non-human) сетевой активности. К ней относят заходы на сайт различных роботов: как простых поисковых, сканирующих и собирающих данные, так и вредоносных. При этом только часть нечеловеческого трафика — результат активности злоумышленников — может считаться собственно мошенническим трафиком (fraud).
Почему вырос ботовый трафик
Ни один из ведущих российских верификаторов, к которым обратился ADPASS, — Weborama, AdRiver, Admon и TargetAds, — не увидел резкого роста невалидного трафика в 2025 году.
Непосредственной причиной резкого увеличения ботового трафика, зафиксированного американцами из Cloudflare, российские верификаторы назвали технические ограничения, введенные Роскомнадзором.
В ноябре 2024 года регулятор рекомендовал владельцам российских интернет-ресурсов отказаться от использования CDN-сервиса CloudFlare. По мнению Роскомнадзора, американцы предлагали средства обхода ограничений доступа к запрещенной в России информации, помогая быстрее загружать сайты и приложения за счет использования сети серверов по всему миру. В феврале 2025 года ведомство внесло Cloudflare в реестр организаторов распространения информации (ОРИ). В апреле 2025 года пользователи рунета заметили, что не открываются некоторые сайты, которые работают на протоколе для шифрования трафика от Cloudflare. В ответ Роскомнадзор повторил ноябрьские рекомендации и призвал использовать отечественные CDN-сервисы.
Использовать данные Cloudflare для оценки процента ботового трафика в России теперь некорректно, считает технический директор верификатора Admon.ai Сергей Игнатов. Доля ботов может достичь 90% и более, поскольку для обычных пользователей ресурсы Cloudflare становятся медленнее или недоступными, а боты продолжают работать без ограничений.
«С декабря 2024 года общий трафик Cloudflare в России упал в два раза. Действия Роскомнадзора в первую очередь затрагивают обычных пользователей — их количество постоянно снижается, в то время как число ботов остается стабильным. Это объясняется тем, что у ботов, как правило, более надежное сетевое подключение, а операторы ботоферм могут обходить технические блокировки», — сообщил Сергей Игнатов из Admon.ai.
В TargetAds согласились, что снижение доли человеческого трафика из России в Cloudflare произошло на фоне действий Роскомнадзора. «Часть сайтов действительно отключилась от инфраструктуры Cloudflare. Для сервиса это выглядело как резкое снижение доли человеческого трафика из России. А вот бот-трафик, наоборот, остался стабильным — боты не зависят от локальных блокировок. В результате алгоритм увидел перекос: падение `живого` трафика при прежнем объёме автоматизированного», — объяснил аналитик TargetAds Кирилл Горелов.
Коммерческий директор AdRiver Роман Кохановский не заметил драматического роста невалидного трафика (IVT) в этот период. «Мы предполагаем, что зафиксированный Cloudflare всплеск связан не столько с реальным ростом ботов, сколько с особенностями их классификации и изменением структуры трафика», – сказал он.
Однако действия Роскомнадзора – не единственная причина увеличение ботового трафика в статистике Cloudfare. Есть еще и глобальные предпосылки. Опрошенные ADPASS верификаторы связывают рост числа ботов, во-первых, с распространением поисковых краулеров: автоматических программ, которые поисковые системы используют их для индексации веб-страниц. Во-вторых, свою играет роль и развитие искусственного интеллекта (ИИ): сервисов на базе больших языковых моделей (LLM) и ИИ-агентов — автономных интеллектуальных систем, которые взаимодействуют с внешней средой, принимают решения и действуют в сети без вмешательства человека.
Не все боты одинаково полезны
Верификаторы разошлись во мнениях, считать ли весь невалидный трафик, который фиксирует Cloudflare, вредным для рекламодателей.
Такие запросы часто классифицируются как ботовые, хотя не несут признаков мошеннического трафика, заявила ADPASS клиентский директор Weborama Жанна Смолицкая, сославшись на отраслевые исследования 2025 года. По ее словам, активность сервисов на базе больших языковых моделей и генеративного ИИ выросла в разы.
Сергей Игнатов из Admon.ai полагает, что если легитимные боты и наносят какой-то вред рекламодателю, то «без злого умысла». Для парсеров (программы для сбора и систематизации информации, размещенной на сайтах) загрузка рекламы на анализируемой странице — зачастую лишь ненужная издержка, считают в компании. Без механизма работы рекламы с легитимными ботами любой нечеловеческий трафик плох для рекламодателей, считают он. Верификатор сетует на отсутствие индустриальных инициатив по созданию специальных рекламных форматов для ИИ. Такие решения позволили бы ИИ-агентам воспринимать рекламу и доносить ее до человека, если она полезна в контексте их задач или для пользователя.
С точки зрения рекламодателя любой невалидный трафик не должен оплачиваться, даже если речь идет о полезных технических ботах (краулеры, системы мониторинга и др.), считает представитель Роман Кохановский из AdRiver. «Рекламодатель покупает контакты с пользователями, а не с программами, поэтому, с его точки зрения, вся нечеловеческая активность в сети должна быть исключена из биллинга рекламных показов», — сказал он.
Сколько фрода в российской рекламе
Опрошенные ADPASS верификаторы и не зафиксировали резкого роста мошеннического трафика в рунете в последнее время. Долю fraud в медийной интернет-рекламе (баннеры и видео) в России в первом полугодии 2025 года они оценили в среднем в 3–7%.
Что такое рекламный fraud
Мошеннический трафик в рекламе, фрод (fraud, IVT) — фиктивная пользовательская активность, созданная при помощи манипуляций с показами рекламы и их измерениями, либо накрутки действий. Такой трафик делят на две категории: базовый мошеннический трафик (GIVT) — с шаблонными алгоритмами, которые легко выявить, и сложный мошеннический трафик (SIVT) — алгоритмы, способные имитировать поведение пользователя на сайте.
По данным Weborama в первом полугодии 2025-го общий уровень невалидного трафика в России составил 3,31%. Из них 2,58% пришлось на GIVT и 0,73% — на SIVT.
В AdRiver долю GIVT-трафика в январе-июне 2025 года оценили от 0,6% в мобильной видео- и баннерной рекламе до 1,1% в баннерной рекламе на стационарных устройствах (desktop). Доля SIVT-трафика была в пределах 3,6% в баннерах на мобильных устройствах, а в баннерах на десктопе достигла 5,4%.
В Admon заявили, что для медийной рекламы средний уровень мошеннического трафика в 2025 году составил около 7%, из которых примерно 4% пришлось на GIVT, и 3% — на SIVT. В мобильной рекламе показатели на порядок выше. Хуже всего обстоят дела с рекламой в мобильных приложениях (in-app) с оплатой за установку продвигаемого приложения (Cost Per Install, CPI): в этом сегменте доля мошеннического трафика достигает 80%.
В TargetAds средний уровень фрода в 2025 году также оценили в 7%. Показатели по GIVT составили 4–5%, по SIVT — 2–3%, рассказал Кирилл Горелов.
Последняя из опубликованных Ассоциацией развития интерактивной рекламы (АРИР) оценка доли невалидного трафика в российской баннерной и видеорекламе описывает ситуацию в 2024 году. Показатель колебался в пределах 5,5-6,7% в зависимости от формата. Лидером по GIVT-фроду была мобильная видеореклама с долей в 4,4%. Самый низкий процент показала видеореклама на компьютерах — 2,4%. В категории сложного невалидного SIVT-трафика лидировала баннерная реклама на компьютерах с показателем 3,9%. Меньше всего сложного fraud было в баннерной рекламе на мобильных устройствах — 3,2%.
ИИ-боты не представляются
Большинство российских верификаторов не смогли сказать ADPASS, какая часть ботового трафика сегодня приходится на ИИ-агентов. Единственную оценку дали в TargetAds. «Если говорить про рекламу, то ИИ-боты уже заметны, но пока не доминируют. По нашим данным, это примерно 10–15% от всего бототрафика, — заявил Кирилл Горелов. — Основной объем все еще создают классические скрипты, скрапинг (автоматизированный сбор данных с сайтов — ADPASS) и технические боты». При этом рост доли ИИ-генерации и автоматизированных ИИ-агентов в нечеловеческом трафике он охарактеризовал как «стабильно растущую».
Другие верификаторы считают, что оценивать пока нечего. Роман Кохановский из AdRiver сказал, что посчитать ИИ-ботов невозможно, так как пока отсутствует общепринятое определение того, что они собой представляют. По словам собеседника ADPASS, профильная рабочая группа АРИР еще не закончила работы по унификации терминологии и классификации GIVT и SIVT для соответствующего национального стандарта: большая рабочая группа ассоциации сейчас обсуждает вторую дополненную версию документа и рассчитывает вскоре ее принять. «В ряде случаев ИИ-агенты могут использоваться для имитации пользовательских сценариев, но пока это единичные случаи, не влияющие на структуру общего невалидного трафика», — отметил эксперт.
В Admon.ai констатировали, что поскольку большинство ИИ-агентов «не представляются» и работают как обычные браузеры, то попадают в категорию невалидного трафика наравне со всеми остальными ботами.
Новости
Неделя рекламы 
Кейсы 
How to 
Интервью и дискуссии 
Маркетинговые исследования 
Просто о сложном 
Энциклопедия обмана 
Проверено ADPASS 
Рекламные кампании