Zeigt GA4 plötzlich eine Welle von Besuchern aus China, oft aus Lanzhou, und aus Singapur, siehst du so gut wie sicher Bots und keinen neuen Markt. Websitebetreiber auf der ganzen Welt berichten seit Oktober 2025 von demselben Muster, und die Erklärung, die von Googles Teams weitergegeben wurde, lautet: nicht menschlicher Traffic, der an der Bot-Filterung von GA4 vorbeikommt. So erkennst du ihn, hältst ihn aus deinen Berichten heraus, ohne Daten zu verlieren, und prüfst, ob etwas davon deine Anzeigen erreicht.

Wie es aussieht

  • Direkter Traffic. Die meisten Sitzungen kommen ohne Quelle und landen deshalb im Kanal Direkt.
  • Zwei Orte. China, oft Lanzhou in der Provinz Gansu, und Singapur, meist ganz oben im Bericht nach Städten.
  • Nichts passiert. Eine Seite pro Sitzung, kaum Interaktionszeit und kein Scrollen, keine Klicks, keine Conversions.
  • Keine Kunden dahinter. Die Sitzungen schnellen hoch, während Anrufe, Anfragen und Verkäufe gleich bleiben.

Quellen für das Muster: Castus, Why GA4 Is Recently Reporting Traffic From China & Singapore, und GoOp, GA4 traffic spike from China and Singapore in regional Australia (auf Englisch).

Was Googles Teams gesagt haben

Die wichtigste Diskussion ist ein Thread in der Google Analytics-Hilfe-Community, der im Oktober 2025 begann. Im November 2025 gab ein Produktexperte dort, ehrenamtlich und kein Google-Mitarbeiter, weiter, dass Googles Teams die Spitzen als neue, gezielte Form nicht menschlichen Traffics erkannt hatten, die an der üblichen Bot-Filterung vorbeikommt, dass Bots, die sich als solche zu erkennen geben, bereits herausgefiltert werden und dass eine langfristige Lösung in Arbeit ist. Als sofortiger Schritt wurde ein Segment in einer explorativen Datenanalyse empfohlen, weil es nur ändert, wie du die Daten siehst, sodass kein echter Traffic dauerhaft ausgeschlossen wird.

Quelle: Google Analytics-Hilfe-Community, Google Analytics 4 Bot Traffic Increase from China / Singapore on WordPress Sites (das Update des Produktexperten vom 10. November 2025, auf Englisch).

Warum eine Sperre für China nicht immer hilft

Manche Websitebetreiber sperren beide Länder in ihrer Firewall und sehen die Sitzungen trotzdem. GoOp erklärt das so: Ein Teil dieses Traffics verhält sich wie Geister-Traffic. GA4 erfasst ihn, aber in den Server- und Firewall-Logs gibt es keine passenden Besuche, also gibt es auf der Website nichts zu sperren. Der Rest lädt deine Seiten tatsächlich und hinterlässt Adressen in deinen Zugriffsprotokollen.

Ein Log, das jeden Seitenaufruf festhält, bei Seiten aus dem Cache das deines CDN, zeigt dir, welchen Teil du hast. Stehen die Besuche darin, füge das Log in den kostenlosen Generator für IP-Ausschlusslisten ein. Er markiert jede Adresse in einem Cloud- oder Hosting-Netz, auch Alibaba Cloud, Tencent Cloud und Huawei Cloud, und zeigt, wie viele zu welchem Anbieter gehören. Er läuft in deinem Browser, das Log verlässt ihn nicht.

Aus den Berichten heraus, nicht aus den Daten

  • Ein Berichtsfilter für einen schnellen Blick: Füge in einem Standardbericht einen Filter auf Land hinzu, der China und Singapur auslässt. Er ändert nur diesen Bericht.
  • Ein Segment in einer explorativen Datenanalyse für Auswertungen, zu denen du zurückkehrst: Schließ Sitzungen aus diesen Ländern aus oder, wenn du dort echte Kunden hast, nur die fast ohne Interaktion.
  • Kein Datenfilter. Die Datenfilter von GA4 gelten für internen Traffic, den du per IP-Adresse kennzeichnest, für Entwickler-Traffic und für unerwünschte Hostnamen, nicht für Länder, und was sie ausschließen, ist für immer weg.

Der Ratgeber zu Bot-Traffic in GA4 beschreibt die übrigen GA4-Werkzeuge und ihre Grenzen.

Prüfen, ob es deine Anzeigen erreicht

Für sich genommen kostet dich dieser Traffic saubere Berichte, kein Geld: Er kommt meist direkt und nicht über deine Anzeigen. Prüf, dass es so bleibt. Schlüssle die Sitzungen aus diesen beiden Orten nach Quelle/Medium der Sitzung auf; was als google / cpc ankommt, sind bezahlte Klicks. Besuche über Anzeigen tragen eine Klick-ID wie gclid in der URL, also kann der Generator sie auch aus deinem Log zählen: Er zählt die verschiedenen Google-Ads-Klicks hinter jeder Adresse und markiert die in Cloud-Netzen, die sich am sichersten ausschließen lassen.

Prüf deine Standortoption

In den Kampagneneinstellungen entscheidet die Standortoption, wer außerhalb deines Zielgebiets deine Anzeigen sehen kann. Mit „Präsenz oder Interesse“ (Presence or interest) können Menschen, die Interesse an deinen Standorten zeigen, sie von überall sehen; mit „Präsenz“ (Presence) nur Menschen, die sich an deinen Standorten aufhalten oder regelmäßig dort sind. China oder Singapur ganz auszuschließen, ist nur richtig, wenn du dort keine Kunden hast.

Was AdProtektor ergänzt

AdProtektor bewertet jeden Besuch, der deine Seiten lädt, nach dem Netz, zu dem die Adresse gehört, und nach seinem Verhalten, sodass automatisierte Sitzungen in deinem Dashboard als Bot erscheinen und nicht als Publikum, ob sie über eine Anzeige kamen oder nicht. Kommen sie über deine Anzeigen, sperrt es die Quellen über deinem Schwellenwert und hält deine Google-Ads-Ausschlusslisten aktuell. Mit ConversionOS kann es außerdem die Conversions gesperrter Besucher zurückhalten, statt sie an Google Ads, Meta und GA4 zu senden. Geister-Aufrufe, die deine Seiten nie laden, sind für jedes Skript auf deiner Website unsichtbar, auch für unseres; mit ihnen kannst du nur in GA4 umgehen.

Eine Spitze aus Lanzhou ist kein neuer Markt. Prüf das Log, bevor du irgendetwas anderes änderst.

Um zu sehen, welche deiner Besucher Automatisierung sind, und sie von deinen Anzeigen fernzuhalten, starte eine kostenlose Testphase und binde das Skript auf deiner Website ein.