Zeigen deine Analytics plötzlich viele Besucher aus Frankfurt am Main, Nürnberg, Falkenstein oder Ashburn in Virginia, siehst du oft Server und keine Käufer. In diesen Orten betreiben große Cloud- und Hosting-Anbieter Rechenzentren, und Analytics-Tools verorten Besucher über die IP-Adresse. Crawler, Monitoring-Dienste, Scraper und Headless-Browser, die dort laufen, erscheinen deshalb als Besucher aus diesen Orten. So prüfst du das, filterst deine Berichte mit Bedacht und hältst den Traffic von deinen Anzeigen fern.

Warum gerade diese Orte

  • Frankfurt am Main: AWS betreibt dort die Region Europe (Frankfurt), Google Cloud nennt Frankfurt als Standort einer Region und Microsoft die Region Germany West Central. Google Cloud nennt außerdem Berlin.
  • Nürnberg und Falkenstein: Hetzner betreibt dort Rechenzentrumsparks, dazu einen in Helsinki.
  • Ashburn, Virginia: Dort oder in der Nähe liegen die AWS-Region US East (N. Virginia), die Google-Cloud-Region in Ashburn und die Region East US von Microsoft.

Frankfurt ist anders als Ashburn auch eine Großstadt mit echten Kunden. Ein Anstieg aus Frankfurt ist deshalb nur ein Hinweis. Wenn viele Besuche aus diesen Orten in kurzen Abständen kommen, alle mit demselben Gerät und ohne Interaktion, ist das eher Automatisierung als Kundschaft.

Quellen: AWS Regions, Google Cloud Regionen und Zonen, Microsoft Liste der Azure-Regionen und Hetzner Data centers and connection (auf Englisch, außer Microsoft).

Die Adressen prüfen

Eine Stadt ist ein Hinweis, die Adresse ist die Antwort. GA4 zeigt keine IP-Adressen, die Zugriffsprotokolle deines Servers oder Hosters meistens schon. Bezahlte Besuche aus Google Ads tragen in der Regel eine Klick-Kennung wie gclid in der URL der Landingpage, so kannst du die bezahlten Besuche zuerst herausfiltern.

Füge das Log oder nur die Adressen in den kostenlosen Generator für IP-Ausschlusslisten ein. Aus einem Log zählt er nur die Zeilen mit einer Google-Ads-Klick-ID und wie viele verschiedene Klicks von jeder Adresse kamen. Er markiert jede Adresse in einem Cloud- oder Hosting-Netz, anhand der Bereiche, die Amazon Web Services, Google Cloud, Microsoft Azure, Oracle Cloud, DigitalOcean, Akamai (Linode) und Vultr veröffentlichen, und der Netze, die Hetzner, OVHcloud, Contabo, Scaleway, Alibaba Cloud, Tencent Cloud und Huawei Cloud ankündigen, und zeigt, wie viele zu welchem Anbieter gehören. Er läuft in deinem Browser, die Adressen verlassen ihn nicht.

Eine Cloud-Adresse ist nicht immer ein Bot

Manche echten Menschen surfen über Cloud-Adressen, per VPN oder virtuellem Desktop. Sieh dir an, was die Besuche getan haben, wie lange sie blieben und ob sie konvertiert haben, bevor du ein ganzes Netz als Automatisierung behandelst.

GA4 mit Bedacht filtern

GA4 schließt Traffic von bekannten Bots und Spidern schon selbst aus, und das lässt sich nicht abschalten. Was aus diesen Orten in deinen Berichten landet, ist die Automatisierung, die auf diesen Listen nicht steht.

Mit einer Regel für internen Traffic und einem Datenfilter kannst du IP-Adressen oder -Bereiche in CIDR-Schreibweise ausschließen. Überleg es dir vorher: Die Wirkung eines Datenfilters ist dauerhaft, er gilt erst ab seiner Erstellung, eine Property kann bis zu 10 Datenfilter haben, und Cloud-Adressen wechseln den Nutzer. Um den Traffic zu untersuchen, ohne ihn zu verlieren, nutze einen Berichtsfilter oder einen Vergleich. Der Ratgeber zu Bot-Traffic in GA4 beschreibt die Anzeichen.

Quellen: Google Analytics-Hilfe, Ausschluss von Traffic von bekannten Bots und Internen Traffic herausfiltern. Die Grenze von 10 Datenfiltern pro Property steht in der englischen Fassung der letzten Seite.

Von deinen Anzeigen fernhalten

Saubere Berichte bringen dir kein Budget zurück. Kommen diese Besuche über deine Anzeigen, kosten sie Klicks, und wenn sie eine Conversion auslösen, lernt Smart Bidding, mehr davon zu finden. Zwei Dinge helfen:

  • Die Adressen ausschließen, nicht die Stadt. Wer Frankfurt als Standort ausschließt, verbirgt seine Anzeigen auch vor echten Kunden dort. Der Ausschluss der Rechenzentrumsadressen ist genau, und Rechenzentrumsnetze sind der Ort, an dem ein Bereich mit Sternchen wie 203.0.113.* sicher ist. Die Ausschlussliste auf Kontoebene gilt für alle Kampagnen, auch für Performance Max. Der Generator kann nur die Cloud- und Hosting-Adressen behalten und bildet Bereiche nur innerhalb dieser Netze; der Ratgeber zu IP-Ausschlüssen erklärt, welche Liste wofür da ist.
  • Ihre Conversions aus den Geboten heraushalten. Ein Formular, das ein Skript abschickt, ist für Google Ads, Meta und GA4 trotzdem eine Conversion, wenn es dort ankommt.

Was AdProtektor ergänzt

Eine einmal erstellte Liste veraltet, weil die Adressen wechseln. AdProtektor bewertet jeden Besuch in dem Moment, in dem er passiert, unter anderem nach dem Netz, zu dem die Adresse gehört, sperrt die Quellen über deinem Schwellenwert und hält deine Google-Ads-Ausschlusslisten aktuell, mit Rechenzentrums- und Bot-Netz-Adressen auf der Kontoliste. Mit ConversionOS kann es außerdem die Conversions gesperrter Besucher zurückhalten, statt sie an Google Ads, Meta und GA4 zu senden.

Eine Stadt in deinem Bericht ist ein Hinweis. Die Adresse dahinter ist die Antwort.

Um zu sehen, welche deiner Anzeigenbesuche aus Rechenzentren kommen, starte eine kostenlose Testphase und binde das Skript auf deiner Website ein.