Pernahkah Anda membuka dasbor statistik internal platform Blogger (Blogspot) lalu mendapati kejanggalan pada data kunjungan Anda? Salah satu kasus unik dan membingungkan yang sering menimpa para blogger adalah kemunculan kata kunci "ghost-rider" pada menu Perujuk Teratas (Top Referrers) atau Kueri Penelusuran. Anehnya, lonjakan angka kunjungan ini bisa mencapai ratusan penayangan, padahal Anda merasa tidak pernah menulis artikel seputar karakter Marvel tersebut ataupun membuat label (tag) dengan nama tersebut.
Jika Anda sedang mengalami masalah ini, langkah pertama yang harus dilakukan adalah tetap tenang dan jangan panik. Blog Anda tidak sedang diretas oleh hacker, dan server Anda tidak sedang mengalami kerusakan. Blog Anda melainkan sedang menjadi target taktik manipulasi yang dikenal sebagai Referrer Spam atau Ghost Traffic.
Artikel ini akan mengupas tuntas apa itu fenomena trafik hantu tersebut, mengapa bot spam menargetkan blog Anda, serta panduan lengkap cara memblokirnya secara absolut menggunakan fitur WAF (Web Application Firewall) Rules dari Cloudflare melalui HP Anda.
Apa itu "Ghost Traffic" dan Referrer Spam?
Dalam dunia cyber security dan web development, Referrer Spam adalah sebuah teknik manipulasi data di mana seorang spammer menggunakan program skrip atau bot otomatis untuk mengirimkan permintaan palsu (fake requests) secara massal ke sebuah situs web.
Saat bot ini menembak server blog Anda, mereka sengaja menyuntikkan data "palsu" ke dalam kolom pelacak kunjungan, seperti mengubah informasi tautan perujuk menjadi kata kunci tertentu seperti ghost-rider.
Mengapa Para Spammer Melakukan Ini?
Tujuan utama di balik serangan pasif ini sebenarnya sangat sederhana: memanfaatkan rasa penasaran pemilik blog. Skema ini bekerja secara psikologis:
- Pemilik blog melihat statistik aneh di dasbor Blogger mereka.
- Pemilik blog merasa bingung dan penasaran mengapa ada tautan/kata kunci seperti "ghost-rider" yang mendatangkan banyak penayangan.
- Pemilik blog mencoba mengklik tautan tersebut atau mengetikkan URL-nya di peramban untuk mencari tahu.
- Tautan tersebut akhirnya mengarah ke situs web milik spammer yang biasanya berisi iklan komersial, situs judi online, penawaran obat-obatan terlarang, atau bahkan jebakan phishing yang berbahaya.
Apakah Trafik Palsu Ini Merusak Blog Saya?
Kabar baiknya adalah jenis trafik ini umumnya tidak berbahaya bagi kesehatan server blog Anda jika Anda menggunakan platform Blogger karena seluruh beban server ditanggung oleh infrastruktur Google. Serangan ini juga tidak memengaruhi penilaian reputasi performa SEO ataupun menurunkan peringkat artikel Anda di Google Search.
Dampak buruk yang paling nyata adalah mengotori data analitik. Laporan statistik kunjungan asli di blog Anda menjadi bias, tidak akurat, dan sulit dibaca karena bercampur dengan ratusan data sampah dari robot spammer.
Hal ini sudah pernah kita bahas lengkap dalam artikel Sebelumnya, panduan Lengkap: Cara Menghubungkan Domain ke Cloudflare untuk Pemula (100% Aman & Anti-Bingung)
Solusi Paling Ampuh: Mengonfigurasi WAF Rules di Cloudflare
Banyak blogger merasa kebingungan karena trafik sampah ini tetap lolos masuk meskipun mereka telah mengaktifkan fitur perlindungan otomatis seperti Bot Fight Mode di Cloudflare. Hal ini terjadi karena bot-bot modern sengaja dirancang menggunakan skrip bahasa pemrograman tingkat tinggi (seperti pustaka Python) yang meniru perilaku peramban manusia sehingga bisa melewati filter standar.
Untuk mengatasinya secara permanen, kita harus bertindak sebagai administrator jaringan dengan membuat aturan penyaringan manual lewat Web Application Firewall (WAF) Rules (atau dikenal dengan nama Custom Rules) di Cloudflare. Fitur ini bertindak sebagai satpam digital yang akan memeriksa setiap alamat URL yang diakses. Jika URL tersebut mengandung kata terlarang, Cloudflare akan langsung memotong jalurnya.
Berikut adalah panduan langkah demi langkah cara mengaktifkannya langsung dari layar HP Anda:
Langkah 1: Masuk ke Menu Security Rules
- Buka browser di HP Anda dan masuk ke dasbor Cloudflare.
- Pilih nama domain blog Anda yang sudah terhubung dengan Cloudflare.
- Ketuk ikon Menu (tiga garis horizontal) yang berada di pojok kiri atas halaman.
- Gulir ke bawah, klik kelompok menu Security, kemudian pilih menu Security rules.
Langkah 2: Membuat Aturan Kustom Baru
- Pada halaman Security Rules, pastikan Anda berada di tab Custom rules. Di sini Anda memiliki jatah 5 aturan gratis.
- Klik tombol biru bertuliskan
+ Create rule. - Pada kolom Rule name, ketik nama aturan yang deskriptif agar mudah diingat, misalnya:
Blokir Ghost Rider.
Langkah 3: Mengonfigurasi Aturan Penyaringan
Di bagian bawah teks "When incoming requests match...", Anda harus menyusun perintah logika agar Cloudflare tahu target mana yang harus disaring. Isi kolom-kolom tersebut dengan aturan berikut:
- Field: Klik kotak pilihan dan cari opsi URI Path. Pilihan ini memerintahkan sistem untuk memeriksa string teks yang ada di dalam alamat URL blog Anda.
- Operator: Mengubah pilihan standarnya menjadi contains (artinya: mengandung/memuat).
- Value: Ketikkan kata kunci spam spesifik yang ingin dibasmi, yaitu
ghost-rider(tulis dengan huruf kecil seluruhnya dan gunakan tanda hubung).
Langkah 4: Menerapkan Aksi Pemblokiran
- Silakan gulir layar HP Anda lebih bawah lagi hingga menemukan kolom bertuliskan Then take action....
- Pada bagian kotak pilihan Choose action, ubah opsinya dari pilihan Challenge menjadi Block (Blokir).
- Pastikan pilihan status di bawahnya berada pada posisi Active.
- Klik tombol biru Deploy di pojok kanan bawah layar.
- Sebuah kotak dialog konfirmasi bertuliskan "Deploy rule to production?" akan muncul. Klik sekali lagi tombol Deploy untuk mengesahkannya.
Selamat! Sekarang tameng digital kustom Anda sudah aktif bekerja penuh selama 24 jam untuk memantau trafik blog.
Cara Memantau Jumlah Bot yang Berhasil Diblokir
Setelah aturan kustom ini aktif, Anda tidak perlu lagi melihat statistik Blogger untuk mengeceknya. Anda bisa melihat efektivitas kinerja WAF Rules ini secara berkala melalui langkah berikut:
- Masuk kembali ke dasbor Cloudflare Anda.
- Klik menu Security lalu pilih opsi Analytics.
- Ketuk tombol Events di bagian atas grafik aktivitas.
- Gulir layar hingga ke bagian paling bawah bernama Sampled logs.
Jika skrip atau bot otomatis (misalnya bot berbasis skrip Python dari luar negeri seperti Amerika Serikat) mencoba menembak URL blog Anda dengan kata kunci tersebut, log sistem akan merekamnya dengan status Action: Block dan Matched Service: WAF Custom Rule. Ini membuktikan bahwa bot telah dihancurkan di gerbang luar sebelum sempat masuk mengotori dasbor Blogger Anda.
Apakah Aturan Ini Aman Bagi Google PageSpeed?
Satu pertanyaan yang sering muncul di kalangan pemilik blog adalah: Apakah memperketat aturan WAF di Cloudflare akan memblokir robot bot pencari dari Google atau mengganggu pengujian performa kecepatan blog?
Jawabannya adalah 100% sangat aman. Saat Anda melakukan uji coba kecepatan situs di platform Google PageSpeed Insights, robot Googlebot hanya akan mengakses halaman utama (homepage) atau halaman artikel valid milik Anda untuk memindai kode pemrograman, skrip CSS, dan kecepatan pemuatan gambar. Robot Google tidak akan pernah menyentuh URL asing yang mengandung kata kunci ghost-rider.
Terlebih lagi, Cloudflare memiliki fitur bawaan kecerdasan buatan (Known Bots) yang secara otomatis mengenali dan meloloskan seluruh robot resmi milik Google. Pengujian performa blog Anda di PageSpeed Insights dijamin tetap berjalan lancar tanpa hambatan, bahkan blog Anda tetap bisa meraih skor performa optimal (seperti nilai 94+ pada perangkat mobile dan skor sempurna 100 untuk aspek SEO dan Aksesibilitas).
Kesimpulan
Menemukan data trafik palsu seperti "ghost-rider" di laporan statistik Blogger memang terkadang menjengkelkan dan membuat cemas. Namun, dengan memanfaatkan fitur Custom Rules firewall gratis yang disediakan oleh Cloudflare, Anda memiliki kontrol penuh untuk memmotong pergerakan bot jahat terprogram. Langkah preventif ini terbukti mampu menjaga kebersihan data statistik blog Anda, meningkatkan keamanan lapisan luar situs, tanpa mengorbankan kecepatan ataupun nilai optimasi SEO blog Anda di mata mesin pencari. Selamat mencoba dan salam blogger!
Tambahan: Jika Anda melihat lalu lintas mencurigakan tersebut mayoritas berasal dari negara yang bukan target pembaca blog Anda (misalnya blog berbahasa Indonesia, tapi dapat ribuan klik dari USA, Canada, Belanda, Belgium dan singapura seperti yang terjadi di blog admin), Anda bisa memblokirnya:
Masuk ke menu Security → WAF (Web Application Firewall) → klik Create rule.
Beri nama aturan (misal: Blokir Bot Luar).
Pada bagian Field, pilih Country, operator does not equal, dan value Indonesia (jika target pembaca Anda hanya Indonesia).
Atau pilih Threat Score → greater than → isi angka 10.
Pada bagian Action, pilih Block atau Managed Challenge (menampilkan Captcha).
Klik Deploy.
Solusi Terbaik: Terapkan "Managed Challenge" (Captcha)
Jangan langsung memblokir total negara-negara tersebut, karena crawler resmi seperti Googlebot atau Bingbot juga sering menggunakan server asal USA. Jika Anda blokir total, artikel blog Anda bisa berhenti masuk ke Google Search.
Solusi paling aman adalah menerapkan Managed Challenge. Pengunjung asli manusia dari negara tersebut hanya akan melihat proses verifikasi Cloudflare selama 1–2 detik, sementara bot otomatis akan langsung terblokir.
Berkomentar lah dengan bijak dan baik