яндех-херня.рфはリファラスパム！ilovevitaly系のスパム行為！

こんにちは、B-K（@analyzesiraberu）です。

2016年４月1日にGoogleアナリティクスの参照（リファラ）に記録された”яндех-херня.рф”というリファラ。

結論から言うと、ロシアからの”ilovevitaly”系のリファラスパムですが、Googleアナリティクスの参照（リファラ）のリンクをクリックしないよう注意して下さい。

それでは、”яндех-херня.рф”を調べた内容とフィルタによる除外設定方法です。

яндех-херня.рфからのアクセス記録

2016年4月1日に他に運営しているサイトのGoogleアナリティクスのビューに記録されました。

ホスト名がnot set状態など、リファラスパム除外設定を行っているビューにも記録されたので、個別に除外設定が必要なリファラスパムです。

また、記事を書いている途中でこの”яндех-херня.рф”からのセッションが増えたので、今後もさらに増えていく事が十分に予想出来ます。

リファラに記録されている”яндех-херня.рф”というドメイン名の言語自体がロシアのキリル文字なので、もちろんアクセスしてくる国も”ロシア”となっています。

Googleアナリティクス上で”яндех-херня.рф”が記録している他の情報です。

となっています。

また、トップページにアクセスしている形になっていますが、トップページのタイトルが”maps.ilovevitaly.com”と変更されて記録されています。

通常なら普通にaguse.jpで調べてみたら、サイトの情報が表示されますが、この”яндех-херня.рф”はロシアのキリル文字なのでそのままでは、サイトを調べる事が出来ません。

そこで、nslookupなどを使いドメイン情報を調べてからaguse.jpで調べてみます。

”яндех-херня.рф”は実際には”xn—-gtbdb0beu1bb8gj.xn--p1ai”という形なのでこれでaguse.jpでサーチしてみましたが、タイムアウトして反応が返ってきませんでした。（執筆時点）

そこで、表示されているドメインの逆引きIPアドレスでサーバーへaguse.jpで調べてみました。

”яндех-херня.рф”のサイトの情報ではありませんが、同一サーバー上の他のウェブサイトがリファラスパムの”ilovevitaly”系のものばかりです。

という事で、リファラスパム確定です。

ただ、今迄のこのタイプのリファラスパムはこれからセッションが増えていく事が予想出来るので早めにフィルタ除外設定を行った方がいいでしょう。

参照ドメインによるフィルタで除外する設定を行います。

簡単に説明しているので、詳しく知りたい方は参考記事を読んでみて下さい。

Googleアナリティクスのフィルタを使って”яндех-херня.рф”のアクセス記録を除外します。

上記、フィルタ除外設定で”яндех-херня.рф”からのリファラスパムのアクセス記録を除外出来ます。

※フィルタ除外設定を行ってから、リファラスパムのアクセスが記録されなくなります。今現在のリファラスパムのアクセス記録は残ってしまうので注意しましょう。（設定当日分のリファラスパムのアクセス記録は除外される事が多いです。）

また、リファラスパムのフィルタ除外をする場合にはビューを複数作成しておいた方がいいです。

Googleアナリティクス上にロシアのキリル文字の”яндех-херня.рф”というリファラが記録されましたが、”ilovovitaly”系のリファラスパムでした。

このリファラスパムは、今後、Googleアナリティクスのオーガニック検索のキーワードにもスパム行為をしてくる事が予想されます。

そのさいには、早めにキーワードスパム対策もした方がいいでしょう。