需要 recaptcha 验证_在Google Analytics中用reCAPTCHA识别机器流量

虽然Google Analytics里面有个漫游器过滤器，这个过滤器可以过滤掉大部分的机器流量，但始终还是有部分机器流量没在这个过滤器的范围，所以还是需要通过其他的方式去是被过滤器。

这一节介绍另一种方法，通过reCAPTCHA识别机器流量。reCAPTCHA 项目是由卡内基梅隆大学创建的系统，于 2009 年 9 月被谷歌收购。

一提到reCAPTCHA，很多人可能可能想到是图片验证，其实背后也是机器流量的识别，可以迁移到我们的Google Analytics里面使用的。

reCaptcha 已经升级到了 v3，直接给用户打分，整个流程是，页面加载的时候，向自己的服务器发送请求，服务器携带秘钥向reCaptcha请求去验证这次流量是否正常，reCaptcha会返回一个分数，0~1之间，越接近1就是正常流量，越接近0就是机器流量。

整个验证的过程，跟品牌安全的验证过程一样的，就是在页面打开的时候，向第三方验证平台请求去验证，然后返回结果，你自己就可以通过这个结果去判断去选择策略。

创建reCaptcha v3

访问https://www.google.com/recaptcha/admin/create创建一个reCaptcha，选择reCaptcha v3：

点击后你会获得两个秘钥：

后面需要用到，第一个秘钥是用于布署到网站页面的，第二个是布署到服务器的，注意不要搞混。

设置GTM

在Google Tag Manager设置一个HTML的Tag，触发器选择All Pages。

注意：这里用的是第一个秘钥，要替换成你自己的。另外这段代码需要在Google Analytics的基础跟踪代码之前触发，因为我们需要将分数通过自定义维度传递到Google Analytics，所以要在pv发送之前就拿到分数。

设置服务器端代码

设置服务端的代码，将这段代码上传到服务器根路径下：

注意：这里的secret中用的第第二个秘钥，需要替换成你自己的。

从代码中可以看到验证是需要向Google的服务器请求，而这个域名是在google.com是被屏蔽的，所以如果是服务器在大陆地区的是使用不了，需要替换成recaptcha.net，这个是谷歌提供给中国地区的一个验证服务器。

获取分数

获取分数有两种方式：一种是通过数据层获取，一种是通过第一方cookie。

数据层

设置GTM里面的代码中有一段：

window.dataLayer.push({
            event: 'recaptcha', 
            recaptchaAnswer: greResult.success,
            recaptchaScore: greResult.score
          });

成功获取分数后会通过数据层发送出去。

greResult.success表示是否获取成功，1表示成功，greResult.score就是分数了，通过数据层变量可以拿到这两个值。如：

第一方cookie

设置服务器端代码中有一段:

setcookie('_rbs', $curlJson['score'], time()+1800, '/','', 0);

它会将分析设置到cookie里的_rbs。可以通过这种方式去验证自己是否布署成功。

所以这两种方式都可以见到分数的。

将分数设置成自定义维度

创建一个自定义维度reCAPTCHA score：

然后将其设置成自定义维度：

这里的值是用数据层的。

如果你是通过数据层发送的，你还可以通过事件将分数发送给Google Analytics。

结果

结果可以在下面几个位置看：

reCaptcha后台

reCaptcha后会呈现数据的概要，如每天请求数和可以数量：

可以看到即使我开启了漫游过滤器，仍然有2.2%的可疑流量。

事件跟踪

如果你通过数据层发送，那么还可以通过事件跟踪传递分数，event label就是分数了：

分数太低就是可疑流量。

自定义维度

利用自定义维度，你可以在次级维度、自定义报告或细分中去进一步分析。