Определяет ли Яндекс Метрика использование VPN?

Question

[Сергей Пуговкин]

Есть один сайт под моим крылом, который попал под немилость текущего режима и теперь "заблокирован". Пользователи продолжают заходить, используя неодобренные режимом средства захода на сайты. Но на сайте есть Яндекс.Метрика.
В связи с такими новостями https://habr.com/ru/news/1018576/

Минцифры попросило крупнейшие в России по аудитории цифровые площадки помочь с блокировкой VPN

Вопрос: видит ли Метрика использование гражданином России VPN и IP VPN? Или технически это невозможно? Не хотелось бы подставлять (и терять) пользователей. Хотя Метрика привычнее, а Google Analytics кажется громоздкой, но пользователи важнее, можно и поменять привычки...

Answer 1

[Михаил Р.]

Вопрос: видит ли Метрика использование гражданином России VPN и IP VPN?

При выполнении скрипта метрики на сайте, скрипт отправляет запрос с данными на сервер яши, в этот момент сервер яши видит ip того, кто отправил этот запрос, т.е. посетителя. На самом сервере можно делать что угодно с этим ip, например, прогнать его по ip-vpn базе.

С "гражданином России" сложнее, но можно по отпечатку браузера чекать, если гражданин заходил на госуслуги, то is_сamel = true.

Answer 2

[Виктор Петров]

Прокси оно видит. Достаточно глянуть в "Географию": одни "Сейшельские острова" с Нидерландами чего стоят.
Ну и в принципе я бы в последнюю очередь сейчас думал о какой-то вероятной "подставе". Это всё равно, что уворачиваться от одной капли, стоя под ливнем

Answer 3

[Vamp]

Вопрос: видит ли Метрика использование гражданином России VPN и IP VPN?

Технически это возможно. Если у посетителя VPN со split tunneling, то запрос на ваш сайт пойдет через VPN, а запрос на сайт метрики напрямую. Тогда яндекс точно будет знать, что пользователь воспользовался каким-то обходом и обход этот явно типа split tunneling. Для выяснения выходного ip адреса VPN метрика может дёрнуть какие-нибудь зарубежные сайты для определения ip, например, ifconfig.me и затем отправить обратно в базу яндекса.

Если у посетителя весь трафик завёрнут в VPN, то метрика сразу увидит выходной ip VPN и по косвенным признакам попытается определить, что пользователь реально из РФ. Например, если он недавно посещал какой-нибудь сайт с установленной метрикой и выключенным VPN. Яндекс склеит эти два посещения и получит, как и в варианте со split tunnel, реальный ip пользователя + выходной ip VPN.

Далее эти данные сливаются в ркн, который ставит адреса на мониторинг, сканирует их на наличие VPN, делает active probing и другими способами пытается определить является ли засвеченный зарубежный ip средством для обхода или нет.

Со своей стороны вы можете только удалить яндекс метрику с сайта. Заменить её на гугл аналитику или какое-нибудь self hosted решение типа matomo. Это ваш единственный вариант избавиться от этого риска.