Белый список доменов в Google Analytics: фильтр от спама, который может стереть ваши конверсии

21 сентября 2026 года Google Analytics добавил в фильтр по хостам режим «Включить»: теперь можно задать белый список доменов, и счётчик будет принимать события только с них. Всё остальное отбрасывается навсегда, восстановить эти данные нельзя. Фильтр хорошо режет спам, который шлют прямо на ваш идентификатор счётчика. Но забытый поддомен или платёжная страница на чужом домене тоже окажутся за бортом, вместе с конверсиями, то есть записанными покупками и заявками.

Разбор актуален на 28 сентября 2026 года.

Что изменилось в Google Analytics 21 сентября?

В разделе «Что нового» справки Google Analytics за 21 сентября 2026 года появилась запись о фильтрах по хостам. Хост (hostname) — это доменное имя страницы, с которой пришло событие: example.com, www.example.com, shop.example.com.

Раньше фильтр работал только на исключение: вы вписывали адреса, с которых данные принимать не надо, и пополняли список по мере появления нового спама. Теперь можно сделать наоборот: перечислить свои домены, а всё остальное Analytics отбросит сам. Google в записи прямо пишет, что старый режим требовал постоянных ручных обновлений, а новый упрощает настройку.

К записи приложены две оговорки:

1. События из Measurement Protocol фильтр не трогает. Measurement Protocol — это способ отправлять данные в Analytics с сервера, а не из браузера: так CRM может передавать оплаченные заказы, а сервисы звонков передают звонки. Такие события пройдут, даже если их хост не в списке.
2. События с пустым хостом режим «Включить» блокирует автоматически. Google объясняет это тем, что отсутствие хоста обычно означает спам или нештатный трафик. В скобках при этом упомянут трафик gtag.js, то есть стандартного кода счётчика, и формулировка читается двояко. Поэтому проверку в тестовом режиме (о ней ниже) пропускать нельзя.

Откуда в Analytics берутся чужие домены?

Идентификатор счётчика Google Analytics (строка вида G-XXXXXXX) стоит в коде каждой страницы и виден любому. Этого достаточно, чтобы отправлять события в чужой счётчик, ни разу не заходя на сайт. Такой спам называют призрачным: в отчётах появляются визиты, источники и даже конверсии, которых на сайте не было. У таких событий обычно чужой хост или хост не указан вовсе.

Второй источник чужих доменов безобиден: кто-то скопировал вашу страницу вместе с кодом счётчика, и теперь визиты на копию пишутся в ваш отчёт. Третий источник тоже законный: ваши же страницы, открытые через сторонние сервисы, например через встроенный переводчик Google.

Белый список отрезает первые два случая разом. Третий тоже, и это решение нужно принять сознательно.

Что фильтр по хостам не ловит?

До включения полезно знать, чего фильтр не ловит.

• Ботов, которые действительно заходят на сайт. Робот, который загружает страницу в браузере и выполняет код счётчика, отправляет событие с вашим настоящим доменом. Для фильтра он неотличим от человека. Как ботов проверяют по логам сервера и почему имени бота нельзя верить, мы разбирали в статье об ИИ-ботах на сайте.
• Фальшивые заявки. Бот, который заполнил форму на вашем сайте, пришёл с вашего домена. Здесь нужны проверки на самой форме, о них статья о фальшивых заявках из Google Ads.
• Спам через Measurement Protocol. Для отправки таких событий нужен секретный ключ, так что это редкий случай, но фильтр по хостам его не остановит в любом режиме.

Чем рискует владелец сайта, включив белый список?

Главный риск заключён в слове «навсегда». Справка Google о фильтрах данных говорит прямо: эффект применённого фильтра постоянный, отброшенные данные не обрабатываются и не появятся ни в Analytics, ни в выгрузке BigQuery (отдельная база данных, куда Analytics умеет копировать все события). Фильтр действует только на новые данные, старые отчёты он не меняет. Если через месяц выяснится, что в список не попал домен платёжной страницы, месяц покупок из отчётов пропал безвозвратно.

Для бизнеса с рекламой это двойная потеря. Если конверсии из Analytics импортируются в Google Ads, автоматическая стратегия ставок учится на них. Это алгоритм Google Ads, который сам решает, сколько платить за показ или клик. По нашей оценке, пропавшие покупки он воспримет как провал кампании и начнёт урезать показы там, где реклама на самом деле продавала.

Какие легитимные хосты чаще всего забывают:

Как понять, что фильтр отрезал лишнее?

Отброшенные события не видны нигде, поэтому ошибку фильтра приходится замечать по косвенным признакам. Первые две недели после включения стоит смотреть на три вещи.

1. Сверка с кассой. Число покупок или заявок в Analytics сравните с CRM, кассой или почтой с заявками за те же дни. Если раньше расхождение было 5–10%, а после включения фильтра выросло в разы, что-то отрезано.
2. Пропавший хост. В исследовании по параметру «Имя хоста» сравните список до и после даты включения. Исчезнуть должны только чужие адреса.
3. Конверсии в Google Ads. Резкое падение числа конверсий при том же числе кликов часто означает не провал рекламы, а поломку учёта.

Если ошибка нашлась, впишите пропущенный хост в фильтр сразу. Данные за прошедшие дни не вернутся, поэтому отметьте дату сбоя в отчётах аннотацией, чтобы через полгода никто не делал выводов по провалу, которого не было. Список хостов, собранный на первом шаге, сохраните отдельным файлом: это ваш черновой аудит, к которому удобно возвращаться при каждом новом запуске.

Какой тип совпадения выбрать?

По справке Google на 28 сентября для фильтра по хостам доступны два типа совпадения: «Точно соответствует» и «Содержит».

«Содержит» кажется удобным: вписали example.com, и прошли все поддомены. Но в режиме белого списка у этого удобства есть обратная сторона. Под условие «содержит example.com» подойдёт и хост example.com.spam-site.xyz, а придумать такой хост для призрачного спама ничего не стоит. Надёжнее «Точно соответствует» с полным перечнем своих хостов. Да, список придётся вести. Но это список из пяти–десяти строк, а не бесконечная охота за спамерами.

Как безопасно включить фильтр по хостам?

Справка Google описывает процедуру для фильтра по хостам в три шага: создать, проверить в тестовом режиме, включить. Ниже она же с поправкой на белый список. Создавать фильтры может пользователь с ролью «Редактор» или выше на уровне ресурса.

1. Соберите все хосты за длинный период

   В разделе «Исследования» создайте исследование по шаблону «Свободная форма»: параметр «Имя хоста», показатель «Количество событий». Возьмите период не меньше трёх месяцев, чтобы попали редкие страницы вроде оплаты или сезонного лендинга. Выпишите свои хосты, чужие отметьте отдельно.

2. Создайте фильтр в режиме тестирования

   Откройте «Администратор», раздел «Сбор и редактирование данных», пункт «Фильтры данных», и создайте фильтр по хостам. Впишите свои хосты с типом «Точно соответствует» и выберите состояние «Тестирование». В этом состоянии Analytics ничего не удаляет, а только помечает события, которые попали бы под фильтр.

3. Подождите и проверьте пометки

   Google советует подождать 24–36 часов. Затем в исследовании «Свободная форма» добавьте параметры «Название тестового фильтра данных» и «Имя хоста». Если среди помеченных вы видите свой домен, список неполный: дополните его и проверяйте снова.

4. Оставьте тест на неделю

   Суток мало для редких событий: оплата, запись, отправка формы на отдельной странице. Неделя в режиме тестирования почти ничего не стоит, а ошибку после включения исправить уже нельзя.

5. Переведите фильтр в активное состояние

   В том же разделе смените состояние фильтра на «Активно». По справке Google, фильтр начнёт работать в течение 24–36 часов.

6. Добавляйте новый хост до запуска

   Новый поддомен, лендинг или платёжный сервис сначала вписывается в фильтр, потом запускается. Удобнее всего сделать это пунктом в чек-листе запуска любой страницы.

Нужно ли малому бизнесу включать белый список?

Наша позиция: если спама в отчётах нет или он заметен только на глаз, включать белый список не нужно. Риск потерять собственные конверсии для небольшого сайта выше пользы от чистоты графиков. Для редкого мусора хватит фильтра в отчёте, он ничего не удаляет.

Включать стоит, если призрачный спам уже искажает решения: в отчётах появляются «источники» с конверсиями, которых не было, а эти конверсии уходят в Google Ads и учат стратегию ставок. Тогда белый список закрывает проблему одним действием, а не еженедельным пополнением списка исключений. Главное условие: вы точно знаете все свои хосты и провели неделю в тестовом режиме.

Если счётчик ставили через Google Tag Manager, перед настройкой фильтра стоит проверить, на каких доменах вообще опубликован контейнер: об этом статья о Google Tag Manager. Как устроены отчёты Analytics и где в них искать параметры, мы разбирали в статье о Google Аналитике. А если непонятно, откуда в Google Ads берутся конверсии, которых нет в кассе, начните с разбора спам-конверсий.