Çoğu e-pin satıcısı trafik grafiğindeki yükselen çizgiyi büyüme sanır. Panelde ziyaretçi sayısı iki katına çıkmıştır, sepet adedi aynı yerde durmaktadır, sunucu yükü ise tavan yapmıştır. Bu tabloya bakan çoğu işletme sahibi olayı "kampanya etkisi" diye yorumlar, reklam bütçesini artırır ve bir ay sonra tam olarak aynı dönüşüm oranıyla iki kat daha yüksek barındırma faturası öder. Oysa o grafiğin altında çoğu zaman hiç insan yoktur.
Gerçek daha az romantik: dijital ürün satan bir sitenin ham isteklerinin önemli bir bölümü otomatik istemcilerden gelir. Bazısı zararsızdır, arama motoru örümceğidir, uptime kontrolüdür, önizleme botudur. Bazısı ise senin fiyat listenizi dakikada bir tarayan bir rakip betiği, stok uçlarını zorlayan bir kaba kuvvet denemesi ya da ödeme dönüş adresini kurcalayan bir tarayıcıdır. Bu ikisini birbirinden ayırmanın tek dürüst yolu, süslü grafikler değil, ham erişim kayıtlarıdır. Ve doğru kurulmuş bir e-pin satış scripti bu kayıtları sana zaten okunabilir biçimde verir.
Trafiğinin Yarısı Gerçekten İnsan mı?
İlk yapman gereken şey, ölçüm aracına olan güveni bir kenara bırakmak. Tarayıcı tabanlı analitik kodları yalnızca JavaScript çalıştıran istemcileri sayar. Yani sitenin en gürültülü misafirleri, yani saf HTTP isteği atan betikler, o rapora hiç girmez. Sonuç ilginç bir yanılsamadır: analitikte günde 900 ziyaretçi görürsün, sunucu kayıtlarında 40 bin istek vardır. Aradaki uçurum senin gerçek maliyetini oluşturan kısımdır.
Bu yüzden bot analizine her zaman iki sayıyı karşılaştırarak başlanır: tarayıcıda sayılan oturum ve sunucuda kaydedilen istek. Oran insanlarda genellikle bir oturum başına 25-60 istek civarındadır; çünkü insan sayfa gezer, görsel indirir, sepete ekler. Oran bunun çok üstüne çıkıyorsa ya varlıklarını önbelleğe almıyorsundur ya da sitede hiç görsel indirmeyen, sadece belirli adresleri tekrar tekrar çeken bir konuk vardır.
Log Dosyası Neden Panel Grafiklerinden Daha Dürüsttür?
Erişim kaydı duygusuz bir tanıktır. Her satırında zaman damgası, IP, istenen adres, yanıt kodu, aktarılan bayt, yönlendiren adres ve istemci imzası bulunur. Bir insanın davranışı bu alanlarda düzensizdir: farklı adresler, değişken aralıklar, görsel ve stil dosyası çağrıları, gerçek bir yönlendirici. Botun davranışı ise matematikseldir. Aynı adres, sabit aralık, boş yönlendirici, sadece HTML, hiç varlık yok.
İyi bir dijital ürün satış yazılımı bu satırları senin için toplar ve anlamlı kırılımlara böler. Sen de böylece "dün kaç kişi geldi" sorusundan "dün hangi imza, hangi uca, hangi sıklıkla vurdu" sorusuna geçebilirsin. İkinci soru para kazandıran sorudur, çünkü doğrudan hangi savunmayı nereye kuracağını söyler.
Hangi İzler Botu Tek Satırda Ele Verir?
Deneyimli bir gözle bakıldığında bot trafiği neredeyse imza bırakır. Aşağıdaki tablo, e-pin ve oyun parası satan sitelerin kayıtlarında en sık rastlanan yedi izi ve her birinin ne anlama geldiğini özetliyor. Tek bir izi kanıt sayma; iki üçünün aynı satırda buluşması ise neredeyse kesinliktir.
| İz | Kayıtta görünüşü | Ne anlama gelir | Öncelik |
|---|---|---|---|
| Varlık indirmeme | Sadece .php veya temiz adres, hiç .css/.webp yok | Tarayıcı değil, ham HTTP istemcisi | Yüksek |
| Sabit aralık | Her istek arası tam 2,0 sn | Zamanlayıcıyla çalışan betik | Yüksek |
| Boş yönlendirici | Referer alanı "-" | Doğrudan adres çağrısı, gezinme yok | Orta |
| Tek uca yoğunlaşma | Tüm isteklerin %90'ı stok veya fiyat ucunda | Fiyat/stok kazıma | Yüksek |
| Eski istemci imzası | Yıllar öncesine ait tarayıcı sürümü | Kopyalanmış sabit imza | Orta |
| 404 serisi | Ardışık yönetim yolu denemeleri | Yol keşfi, zafiyet taraması | Kritik |
| Veri merkezi IP'si | Bulut sağlayıcı blokları | Ev kullanıcısı değil, sunucu | Orta |
E-pin sitelerinde bot isteklerinin hedef dağılımı
- Fiyat ve stok uçları 45%
- Ürün ve kategori sayfaları 25%
- Giriş ve üyelik formları 20%
- Yönetim yolu denemeleri 10%
İyi Bot ile Kötü Botu Aynı Kefeye Koyarsan Ne Kaybedersin?
Bot avında en pahalı hata aşırı tepki vermektir. Tüm otomatik istemcileri topluca engelleyen bir kural yazdığında arama motoru örümceğini de kapının dışında bırakırsın. Bunun bedeli birkaç hafta sonra ödenir: indekslenmemiş kategoriler, güncellenmeyen fiyat bilgileri, düşen organik trafik. Yani güvenlik adına satış kanalını kapatmış olursun.
Doğru yaklaşım üç kümeli bir sınıflandırmadır. Birinci küme doğrulanmış arama motoru ve önizleme botlarıdır; bunlara yol verilir ama tarama hızları izlenir. İkinci küme faydalı ama gereksizdir; izleme servisleri, arşivciler, akademik tarayıcılar. Bunlar hız sınırına tabi tutulur. Üçüncü küme ise davranışıyla kendini belli eden kazıyıcı ve deneyci trafiktir; burada engelleme değil, önce yavaşlatma denenir. Yavaşlatma çoğu betiği kendiliğinden vazgeçirir ve engellemenin aksine kimseye "bu site beni fark etti" sinyali vermez.
Şüpheli imzayı doğrudan reddetmek yerine yanıt süresini kademeli artırmak, kazıyıcıların büyük kısmını hiç uyarı vermeden elemene yeter. Engelleme kararını yalnızca 404 serisi ve form zorlaması gibi kritik izlerde ver.
Stok Sorgulama Uçlarını Kim Dakikada Kırk Kez Çağırıyor?
E-pin işinde en değerli veri fiyat ve stok durumudur. Rakip için bu ikisi altın değerindedir, çünkü senin envanterini bilen biri fiyatını buna göre ayarlar. Bu yüzden kazıma trafiği neredeyse hep aynı yere, yani ürün stok bilgisini dönen uca yoğunlaşır. Kayıtlarında tek bir adresin tüm isteklerin yarısına yakınını topladığını görüyorsan, orada bir kopyalama faaliyeti vardır.
Çözüm o ucu kapatmak değil, maliyetini yükseltmektir. Stok bilgisini oturuma bağlı döndürmek, misafir kullanıcıya kabaca bir gösterge vermek, kesin adet bilgisini yalnızca sepet adımında açmak ve bu ucu istek başına saymak işi bitirir. Modern bir e-pin scripti bu davranışı ayar düzeyinde sunar; kod yazmadan eşik belirleyebilirsin. Neyin hazır geldiğini görmek için özellik listesini incelemen yeterli.
Log Analizini Haftalık Rutine Nasıl Çevirirsin?
Tek seferlik inceleme hoş bir egzersizdir ama kalıcı fayda vermez. Bot manzarası her ay değişir; yeni betikler gelir, eskiler imza değiştirir. Bu yüzden yapılması gereken şey bir denetim değil, bir alışkanlıktır. Aşağıdaki kontrol listesini haftada bir, tercihen hafta başında, on beş dakikada geçmen yeterli.
| Kontrol | Nasıl bakılır | Sıklık | Alarm eşiği |
|---|---|---|---|
| İstek/oturum oranı | Sunucu isteği ÷ analitik oturumu | Haftalık | 100 üzeri |
| En çok çağrılan 10 adres | Kayıt özeti raporu | Haftalık | Tek uçta %40+ |
| 404 yoğunluğu | Yanıt kodu kırılımı | Günlük | Tek IP'den 20+ |
| Giriş denemeleri | Başarısız oturum kaydı | Günlük | 5 dakikada 10+ |
| Yeni istemci imzaları | İmza listesi farkı | Haftalık | Bilinmeyen ilk 3 |
| Bant genişliği sapması | Aktarılan bayt eğrisi | Aylık | %30 artış |
Bu rutini kurduğun ilk ayda genellikle iki şey olur. Birincisi sunucu yükün düşer, çünkü boşa yapılan işi kestin. İkincisi ve daha önemlisi, reklam kararlarını gerçek insan trafiğine bakarak vermeye başlarsın. Gürültüyü ayıkladığında dönüşüm oranın kağıt üzerinde yükselir; aslında yükselmemiştir, sadece ilk kez doğru ölçülmüştür. Doğru kurulmuş bir e-pin satış yazılımı bu ayıklamayı senin adına sürekli yapar.
Trafiğini ilk kez net görmeye hazır mısın?
Pinova, erişim kayıtlarını anlamlı kırılımlara çeviren, stok uçlarını hız sınırıyla koruyan ve şüpheli davranışı sen uyanmadan yavaşlatan bir satış yönetim yazılımıdır.
Bot trafiği SEO'ma zarar verir mi?
Dolaylı olarak evet. Kazıyıcı yoğunluğu sunucu yanıt süresini uzatır, yavaş yanıt ise arama motorunun tarama hızını kendiliğinden düşürür. Yani kötü botları temizlemek aynı zamanda bir hız çalışmasıdır.
Tüm veri merkezi IP'lerini engellesem olmaz mı?
Olmaz. Arama motoru örümcekleri, ödeme sağlayıcı bildirim sunucuları ve kurumsal ağ çıkışları da aynı bloklarda yer alır. Ödeme bildirimini engellemek siparişlerin askıda kalması demektir.
Kayıtları ne kadar süre saklamalıyım?
Günlük ham kayıt için 30 gün, özetlenmiş rapor için 12 ay pratik bir dengedir. Yıllık karşılaştırma yapmak istersen özetleri saklamak yeterli; ham dosyayı tutmak gereksiz yer harcar.
Küçük bir sitede bu iş gerçekten gerekli mi?
Küçük sitede daha da gereklidir. Aylık bin ziyaretçilik bir sitede beş yüz istek atan tek bir betik, bütün istatistiğini bozar ve hangi ürünün gerçekten ilgi çektiğini göremezsin.
Kendi kayıtlarında bu izleri aramaya bugün başlayabilirsin; ama asıl fark, bu analizin satış yazılımının içine gömülü olduğu durumda ortaya çıkar. Raporun hangi kırılımlarla geldiğini, hız sınırı ayarlarının nerede durduğunu ve stok ucunun misafir kullanıcıya ne gösterdiğini kendi gözünle görmek istersen canlı demo üzerinden panele girip erişim raporlarını kurcala; fiyat planlarını karşılaştırmak da aynı ekranda mümkün.

