Wenn in einem Shopify-Bericht „Bot“ steht, scheint blockieren zunächst die naheliegende Reaktion zu sein. Automatisierter Traffic erfüllt jedoch sehr unterschiedliche Aufgaben. Suchmaschinen-Crawler können dazu beitragen, dass Menschen Ihre Produkte finden. Scraper, Spam, Checkout-Automatisierung und Betrug können dagegen Störsignale oder echten Schaden verursachen.
Die entscheidende Frage lautet daher nicht nur „guter oder schlechter Bot?“, sondern: Was tut diese Automatisierung, und welche Zugriffsentscheidung passt zu den Erkenntnissen? Wenn sich wiederkehrender unerwünschter Traffic auf ein Land konzentriert, das Sie nicht bedienen, gibt ShieldLeaf dieser Diagnose ein gezieltes Ergebnis: Blockieren Sie das Land oder leiten Sie Zugriffe von dort weiter, ohne jeden Crawler zum Feind zu erklären.
Leafys schnelle Antwort
Lassen Sie nützliche Automatisierung zu, nutzen Sie Shopifys Bot-Filter, um die wahrscheinliche Leistung menschlicher Besucher:innen zu verstehen, und stimmen Sie den Schutz bei schädlicher Aktivität auf das konkrete Problem ab. Kommt Bot-lastiger Traffic wiederholt aus einem nicht bedienten Land und soll er den Onlineshop nicht erreichen, prüfen Sie eine eng gefasste ShieldLeaf-Länderregel in der Vorschau, statt jeden Bot überall zu blockieren.
„Gut“ und „schädlich“ beschreiben die Absicht, nicht das Erscheinungsbild
Shopifys Leitfaden zu Bot-Arten und -Absichten unterscheidet drei Kategorien: nützlich, unerwünscht und schädlich. Die mittlere Kategorie ist wichtig, denn unbekannte Automatisierung ist nicht automatisch ein Angriff.
| Absicht | Beispiele von Shopify und praktische Reaktion |
|---|---|
| Nützlich | Suchmaschinen-Crawler, Barrierefreiheitstools und autorisierte Integrationen. Lassen Sie den Zugriff zu, sofern kein konkretes Problem besteht. |
| Unerwünscht | Unbekannte Scraper, Formular-Spam sowie Bots für Wiederverfügbarkeit oder Checkout. Untersuchen Sie das Verhalten und reduzieren Sie seine Auswirkungen. |
| Schädlich | DDoS-Aktivität, Datendiebstahl, betrügerische Bestellungen und Scraping für Produktfälschungen. Behandeln Sie dies umgehend als Sicherheits- oder Betrugsproblem. |
Google macht dieselbe Unterscheidung anschaulich: Googlebot crawlt Seiten, damit sie in der Suche erscheinen können. Google weist außerdem darauf hin, dass ein Crawler den User-Agent von Googlebot vortäuschen kann. Ein vertrauter Name allein beweist daher keine Identität. Wenn Sie Serverprotokolle untersuchen, nutzen Sie Googles dokumentierte Prüfmethoden, statt der Bezeichnung zu vertrauen.
Warum Sie nicht damit beginnen sollten, jeden Bot zu blockieren
Laut Shopify kann eine vollständige Bot-Sperre die Suchindexierung verhindern, Vorschauen beim Teilen in sozialen Netzwerken beeinträchtigen und den Einblick in automatisierte Traffic-Muster nehmen. Hinter einem Bot kann außerdem ein Monitoring-Dienst stehen, der prüft, ob Ihr Onlineshop funktioniert.
Trennen Sie zunächst Auswertung und Zugriff:
- Fügen Sie in einem sitzungsbezogenen Shopify-Bericht Menschliche oder Bot-Sitzung als Dimension hinzu.
- Vergleichen Sie menschliche Sitzungen und Bot-Sitzungen im selben Zeitraum.
- Ergänzen Sie Land, Referrer und Landingpage, um zu erkennen, wo sich das Muster häuft.
- Prüfen Sie legitime Ursachen wie eine Kampagne, Integration, Berichterstattung oder einen Performance-Test.
Shopifys Leitfaden zum Erkennen von Bot-Aktivität nennt plötzliche Änderungen der Sitzungszahl sowie ungewöhnliche Such-, Kontoerstellungs- und Checkout-Muster als Hinweise – nicht als automatische Beweise. Die Bot-Klassifizierung ist bewusst vorsichtig. Betrachten Sie sie deshalb als wertvolle Diagnosehilfe, nicht als vollständige Aufzählung aller automatisierten Besuche.
Stimmen Sie die Reaktion auf das tatsächliche Problem ab
Unterschiedliche Symptome erfordern unterschiedliche Werkzeuge:
- Wenn Automatisierung nur Ihre Berichte verzerrt, nutzen Sie Shopifys Filter Menschliche oder Bot-Sitzung, um die Leistung menschlicher Besucher:innen klarer zu sehen.
- Wenn Formulare oder Kundenkonten mit Spam überzogen werden, prüfen Sie, ob Shopifys hCaptcha aktiv ist, und halten Sie Themes sowie Apps aktuell.
- Wenn Sie betrügerische Bestellungen oder Checkout-Missbrauch feststellen, folgen Sie Shopifys Schutzmaßnahmen gegen Betrug und Bestellrisiken. Eine Länderregel ersetzt diese Kontrollen nicht.
- Wenn wiederkehrender Bot-lastiger Traffic aus einem Land kommt, das Sie nicht bedienen, entscheiden Sie, ob dieses Land überhaupt auf den Onlineshop zugreifen soll.
Bei dieser letzten Entscheidung macht ShieldLeaf aus der Einordnung eine konkrete Zugriffskontrolle. Wählen Sie das Land und eine Seite für blockierte Zugriffe oder eine Weiterleitung aus, prüfen Sie das Besuchserlebnis zunächst privat in der Vorschau und aktivieren Sie dann die Regel. Die normale Einrichtung nutzt ein Shopify-App-Embed und erfordert keine Änderungen am Theme-Code. Im Free-Tarif kann ein Land aktiv blockiert werden; Pro bietet unbegrenzt viele Länder, Gruppen und Voreinstellungen sowie Aktivitätsprotokolle blockierter Besuche.
Leafys Beispiel
Ein:e Händler:in entdeckt wiederkehrende, als Bots gekennzeichnete Sitzungen aus einem nicht bedienten Land, ohne passende Kampagne oder Bestellungen. Suchmaschinen-Crawler aus anderen Regionen bleiben nützlich, eine pauschale Bot-Sperre wäre also zu weit gefasst. Eine zuvor geprüfte ShieldLeaf-Regel kümmert sich um das unerwünschte Land, während der übrige Onlineshop offen bleibt.
Der entscheidende Unterschied ist einfach: Shopify hilft Ihnen, die Automatisierung zu verstehen; mit ShieldLeaf können Sie handeln, sobald aus den Erkenntnissen eine Entscheidung über den Länderzugriff wird. Lassen Sie nützliche Bots nützlich sein. Setzen Sie unerwünschtem regionalem Traffic eine enge, überprüfbare Grenze.
Machen Sie aus einem bestätigten Ländermuster eine gezielte ShieldLeaf-Regel.
