Informe de tráfico
Tienda Online DemoCLT_DEMO_2026
1. Resumen ejecutivo
El 24% del tráfico es bot confirmado. La mayoría procede de scrapers automatizados con señales HARD. Se recomienda revisar la blacklist y aplicar bloqueo por IP.
2. Calidad de la detección
Detección de alta confianza: el 98,8% de los bots tienen al menos una señal HARD.
La calidad de la detección es excelente. Las señales HARD cubren prácticamente todo el tráfico bot identificado.
3. Patrones detectados
El 76% del tráfico bot procede de solo 8 dispositivos únicos (163.200 páginas vistas). Patrón compatible con scraping coordinado o botnet.
892 IPs únicas usando User-Agents de Linux x86_64 con Chrome 90-119 (versiones antiguas). Patrón clásico de scrapers profesionales rotando UAs. Total: 148.600 páginas vistas.
64% del tráfico bot ocurre entre las 3-7 AM (hora de Madrid). Patrón compatible con jobs cron de scraping ejecutados por la noche para no saturar el servicio.
4. Top páginas con más tráfico bot
Dominio común: demo-tienda.es
| Página | Total pv | Bots | % bot |
|---|---|---|---|
| /es/catalogo/ | 142.800 | 44.800 | 31% |
| /es/catalogo/?pageNumber=2 | 89.200 | 77.100 | 86% |
| /es/catalogo/?pageNumber=3 | 76.500 | 68.300 | 89% |
| /es/producto/zapatillas-running-pro | 52.300 | 11.300 | 22% |
| /es/producto/camiseta-tecnica-trail | 41.900 | 6.700 | 16% |
| /es/login/?l=1 | 38.400 | 6.600 | 17% |
| /es/ofertas/ | 35.600 | 13.200 | 37% |
| /es/producto/pantalon-senderismo | 28.700 | 4.200 | 15% |
5. Top bots por páginas vistas
| # | Agente | País | Páginas | Únicas | IPs | Señal HARD |
|---|---|---|---|---|---|---|
| #1 | a1b2c3d4 Chrome 97 / Linux x86_64 | Alemania | 48.200 | 12.400 | 342 | Sí |
| #2 | a1b2c3d4 Chrome 102 / Linux x86_64 | Alemania | 31.800 | 9.800 | 218 | Sí |
| #3 | a1b2c3d4 Chrome 95 / Linux x86_64 | Estados Unidos | 22.400 | 7.600 | 156 | Sí |
| #4 | a1b2c3d4 Headless Chrome 120 / Linux | Francia | 18.900 | 5.200 | 4 | Sí |
| #5 | a1b2c3d4 Chrome 90 / Windows 10 | Estados Unidos | 15.100 | 4.800 | 89 | Sí |
| #6 | a1b2c3d4 Chrome 108 / Linux x86_64 | Países Bajos | 12.600 | 3.900 | 67 | Sí |
| #7 | a1b2c3d4 PhantomJS 2.1 | Francia | 8.400 | 2.100 | 2 | Sí |
| #8 | a1b2c3d4 Python Requests 2.31 | Estados Unidos | 5.800 | 1.400 | 1 | Sí |
6. Geografía y dispositivos
De dónde vienen los bots
| Alemania (DE) | 90.000 | 43% |
| Estados Unidos (US) | 52.000 | 25% |
| Francia (FR) | 36.000 | 17% |
| España (ES) | 17.000 | 8% |
| Países Bajos (NL) | 11.000 | 5% |
| Reino Unido (GB) | 5.000 | 2% |
Dispositivos de los bots
| desktop | 190.000 | 89% |
| mobile | 20.000 | 9% |
| tablet | 4.188 | 2% |
7. Razones HARD más detectadas
Señales de ~99% precisión encontradas en el periodo. Una sola basta para clasificar como bot.
| Razón | Categoría | Eventos | % bots |
|---|---|---|---|
| webdriver_true | Automation | 178.400 | 83% |
| selenium_cdc_var | Automation | 142.100 | 66% |
| ua_headless_chrome | User-Agent | 38.200 | 18% |
| webgl_software_renderer | Rendering | 22.800 | 11% |
| fn_tostring_tampered | API tampering | 18.600 | 9% |
| playwright_binding | Automation | 12.400 | 6% |
| permissions_query_tampered | API tampering | 8.900 | 4% |
| webdriver_writable_stealth | Stealth | 5.200 | 2% |
8. Crawlers de IA detectados
Crawlers de IA (GPTBot, ClaudeBot, Perplexity, etc.) que han visitado la web. Se gestionan vía robots.txt (decisión de SEO).
| User-agent | Páginas vistas | IPs únicas |
|---|---|---|
| GPTBot | 1.420 | 18 |
| ClaudeBot | 680 | 8 |
| PerplexityBot | 340 | 4 |
| Bytespider | 243 | 6 |
9. Recomendaciones
- Bloquea las IPs con señal HARD en el WAF. Hemos identificado una flota de scrapers con UA rotation. Las IPs están listadas con señal HARD y se pueden exportar desde la pestaña Blacklist en formato Nginx / Cloudflare WAF / lista plana.
- Aplica rate-limit en las páginas más afectadas. Pocas máquinas concentran la mayoría del tráfico bot. Un rate-limit por IP en las URLs target (5-10 req/min/IP) las corta sin afectar a humanos.
- Decide la política con AI crawlers. GPTBot, ClaudeBot, Perplexity y similares respetan robots.txt. Si no quieres que entrenen sobre tu contenido, añade los User-agent listados al robots.txt.