Khi cả thành phố Lan Châu rủ nhau “lướt dạo” web bạn: Cú lừa thế kỷ mang tên Ghost Traffic!

[Nhật Quang]

​

Một buổi sáng đẹp trời, bạn pha một tách cà phê thơm phức, mở Google Analytics 4 (GA4) lên chuẩn bị ngắm nhìn thành quả marketing. Đập vào mắt bạn là một biểu đồ tăng vọt dựng đứng hình tháp Eiffel. Tim bạn đập thình thịch: "Trời ơi, viral rồi sao? Triệu phú tới nơi rồi ư?!"

Nhưng khi click vào xem báo cáo địa lý, nụ cười bỗng tắt lịm:

• Địa điểm: Lan Châu (Lanzhou), tỉnh Cam Túc, Trung Quốc (thi thoảng có đèo thêm người anh em Singapore).
• Thời gian trên trang: Đúng 0 giây.
• Tỷ lệ thoát (Bounce Rate): 100% tròn trĩnh.
• Tương tác, click, cuộn trang: Tuyệt đối con số không.

Khoan đã, website của bạn là tiệm sửa khóa ở Cần Thơ, blog cắm hoa ở Hà Nội, hoặc bán khô gà lá chanh ship nội địa... thì người dân ở tận vùng biên viễn Tây Bắc Trung Quốc lướt web của bạn để làm gì? Họ vừa húp mì bò Lan Châu vừa bấm F5 ủng hộ bạn chăng?

Thực tế, bạn không hề cô đơn. Suốt thời gian qua, hàng triệu webmaster, SEOer và marketer khắp thế giới cũng đang "khóc thét" vì bỗng dưng trở thành idol trong lòng cư dân mạng... Lan Châu.

1. Cú Lừa Mang Tên: Chặn Cloudflare Mỏi Tay, "Khách" Vẫn Bay Vào Analytics​

Phản xạ đầu tiên của bất kỳ ai khi thấy hiện tượng này: "Bị bot tấn công rồi, bật khiên chắn ngay!"

Thế là bạn hì hục vào Cloudflare hoặc firewall của hosting, dựng tường lửa chặn sạch dải IP từ Trung Quốc. Bạn kiểm tra lại access log của máy chủ: Im re, CPU tải 2%, không có một bóng ma nào từ đại lục lọt qua.

Nhưng mở GA4 lên xem: Lan Châu vẫn nhảy số tưng bừng!

Lúc này, nhiều người bắt đầu hoang mang tột độ, nghĩ rằng hacker đã nắm giữ công nghệ bẻ cong không gian để xuyên thủng mọi tường lửa. Nhưng sự thật đơn giản hơn nhiều: Bọn bot này thậm chí còn chẳng thèm ghé thăm website của bạn!

Hiện tượng này trong giới kỹ thuật gọi là Ghost Traffic (Lưu lượng truy cập ma):

• Khi bạn cài Google Analytics, mã theo dõi có một ID công khai dạng G-XXXXXXXXXX.
• Các crawler tự động đi quét mã nguồn của hàng triệu trang web, thu thập các ID này về máy chủ của chúng.
• Sau đó, thay vì mở trình duyệt truy cập vào website của bạn (vừa tốn băng thông vừa dễ bị firewall chặn), con bot chỉ cần gửi trực tiếp một gói tin HTTP POST thẳng đến máy chủ của Google thông qua giao thức Measurement Protocol (hoặc endpoint https://www.google-analytics.com/g/collect).

Nói một cách dễ hiểu: Giống như bạn đang ngồi yên trong nhà, chẳng có ai bấm chuông, nhưng bưu điện cứ liên tục gửi giấy báo rằng "Hôm nay bạn vừa check-in tại Lan Châu 10.000 lần". Máy chủ của bạn hoàn toàn vô can, chỉ có Google Analytics bị "dắt mũi"!

2. Vì Sao Lại Là Lan Châu Mà Không Phải Nơi Khác?​

Trong hàng ngàn thành phố ở đất nước tỷ dân, tại sao cái tên Lan Châu lại được "chọn mặt gửi vàng"? Có ba lý do chính:

Lý do 1: "Tâm chấn tọa độ" của bản đồ Trung Quốc (Hiệu ứng MaxMind)​

Nếu bạn từng nghe câu chuyện kinh điển về Ngôi nhà ma ở thị trấn Potwin, bang Kansas (Mỹ) — nơi một gia đình bị cảnh sát gõ cửa hàng tuần vì cơ sở dữ liệu GeoIP mặc định gán toàn bộ IP "không rõ nguồn gốc ở Mỹ" vào ngay tọa độ nông trại của họ — thì câu chuyện Lan Châu cũng y hệt như vậy!

Lan Châu nằm gần như chính giữa trung tâm hình học của lãnh thổ Trung Quốc. Các cơ sở dữ liệu định vị IP toàn cầu (như MaxMind, IPinfo) khi bắt được một địa chỉ IP thuộc nhà mạng Trung Quốc nhưng không thể tra ra kinh độ/vĩ độ cụ thể cấp quận/huyện, thuật toán sẽ tự động gán tọa độ trung tâm quốc gia. Và thế là: Chào mừng bạn đến với Lan Châu!

Lý do 2: Đại công trường "Đông số Tây toán"​

Nhiều năm qua, chính phủ Trung Quốc đẩy mạnh chiến lược dịch chuyển hạ tầng điện toán từ miền Đông phát triển sang miền Tây giàu tài nguyên năng lượng ("Đông số Tây toán"). Tỉnh Cam Túc nói chung và thành phố Lan Châu nói riêng mọc lên hàng loạt cụm trung tâm dữ liệu khổng lồ (data center, server farm) nhờ chi phí điện gió/mặt trời rẻ và khí hậu làm mát tự nhiên. Các dịch vụ proxy, máy chủ ảo (VPS) giá rẻ và mạng botnet vận hành rầm rộ từ chính hạ tầng này.

Lý do 3: Binh đoàn AI Scraper "vét cạn" Internet​

Thời đại bùng nổ của các mô hình AI, các công ty công nghệ cần dữ liệu khổng lồ để huấn luyện mô hình. Họ thả hàng triệu con bot tự động đi cào dữ liệu mọi ngóc ngách trên Internet. Trong lúc cào nội dung, các đoạn mã tự động vô tình kích hoạt hoặc cố tình gửi telemetry về Google để kiểm tra xem request có thông suốt hay không.

3. Hậu Quả: Không Hỏng Web, Nhưng... "Mất Lòng Sếp"​

Tin mừng: Website của bạn hoàn toàn an toàn. Bot không hề xâm nhập cơ sở dữ liệu, không ăn cắp thông tin thẻ tín dụng, cũng chẳng làm nghẽn băng thông hosting của bạn (vì chúng có ghé thăm server đâu!).

Nhưng tin buồn là: Dữ liệu báo cáo của bạn sẽ biến thành "bãi chiến trường":

• Tỷ lệ thoát (Bounce Rate) vọt lên 95 - 99%.
• Thời lượng tương tác trung bình (Average Engagement Time) tụt dốc thảm hại xuống còn vài tích tắc.
• Tỷ lệ chuyển đổi (Conversion Rate) loãng toẹt.
• Đến kỳ họp tháng, bạn phải đứng trước mặt sếp giải thích: "Dạ thưa sếp, chiến dịch tháng này của chúng ta thành công vang dội... ở khu vực Tây Bắc Trung Quốc, chỉ tiếc là khách hàng ở đây rất bận, họ ghé qua 0 giây rồi đi luôn chứ chưa kịp mua hàng!"

4. Kế Sách "Tiễn Vong": Làm Sao Để Tống Khứ Khách Ảo Lan Châu?​

Vì bot không chạm vào web server, bạn không cần tốn công chặn IP trên Cloudflare hay Nginx cho trường hợp này. Hãy xử lý trực tiếp trên giao diện của Google Analytics:

3 bước dọn dẹp số liệu nhanh gọn:

1. Dùng bộ lọc Hostname (Hiệu quả nhất): Bọn bot gửi request bừa bãi thường bỏ trống trường Hostname hoặc để tên miền lạ. Trong mục Khám phá (Explorations) hoặc bộ lọc báo cáo, chỉ chọn hiển thị những phiên có Hostname khớp chính xác 100% với tên miền của bạn.
2. Lọc bỏ phiên 0 giây: Tạo một Phân đoạn (Segment) loại trừ toàn bộ các phiên có Thời lượng tương tác = 0s.
3. Kích hoạt API Secret cho Measurement Protocol: Vào Quản trị > Luồng dữ liệu > Measurement Protocol API Secrets để tạo khóa bí mật. Chỉ những request có token xác thực mới được GA4 tiếp nhận.

---

Lời Kết​

Nếu một ngày nào đó mở báo cáo và thấy lượng người dùng từ Lan Châu tăng đột biến, đừng vội book vé máy bay sang Cam Túc mở chi nhánh, cũng đừng hoảng loạn tưởng website bị tấn công.

Hãy bình tĩnh pha lại một ly cà phê (hoặc tự thưởng cho mình một tô mì bò), nhẹ nhàng vào GA4 tạo vài cái filter dọn dẹp số liệu, và mỉm cười: "Hôm nay 'hồn ma' internet lại ghé thăm mình rồi!"

 

Bài viết chỉ thể hiện quan điểm cá nhân của tác giả và mang tính tham khảo. Chúng tôi không chịu trách nhiệm cho bất kỳ rủi ro nào phát sinh từ việc sử dụng thông tin trong bài viết.