Артём Савельев 
Что такое трекер на сайте: счётчики, пиксели и кто на самом деле собирает данные посетителей
На обычном сайте стоят счётчик Метрики, пиксель VK Рекламы, онлайн-чат и карта проезда. Каждый из них — трекер, который отправляет данные о посетителе на чужой сервер. Разбираем, какие трекеры бывают, как увидеть их список на любом сайте и почему счётчики «пропадают сами».
Трекер на сайте — это фрагмент кода, который загружается вместе со страницей и отправляет сведения о посетителе и его действиях третьей стороне: сервису аналитики, рекламной сети, чату или соцсети. Владелец сайта ставит трекер добровольно, чтобы считать посетителей и настраивать рекламу, но данные при этом хранятся не у него, а у сервиса, который этот код выдал.
Какие бывают трекеры на сайте и что каждый собирает
Трекеры делятся на пять групп: счётчики аналитики, рекламные пиксели, менеджеры тегов, виджеты общения и встроенные сервисы вроде карт и видео. Работают все одинаково: браузер посетителя выполняет скрипт и сам сообщает о себе на сервер сервиса, владелец сайта в этой передаче не участвует.
Счётчик аналитики — самый распространённый трекер. Счётчик Метрики — это код Яндекс Метрики, который считает визиты и показывает, откуда пришли люди и что они делали на страницах. Пиксель — тот же принцип, но для рекламы: он запоминает посетителя, чтобы потом показать ему объявление в соцсети или поисковике. Бытовая аналогия: счётчик — турникет, который считает всех подряд, а пиксель — промоутер, который запоминает лица и потом находит вас на улице с листовкой.
| Тип трекера | Что собирает | Зачем владельцу | Риск |
|---|---|---|---|
| Счётчик аналитики (Яндекс Метрика, Google Analytics) | Адрес страницы, источник перехода, браузер, устройство, город, время на сайте; идентификатор в cookie на 1–2 года | Понимать, сколько людей заходит и что они делают | Данные лежат у стороннего сервиса |
| Запись сессий (Вебвизор в Метрике) | Движения мыши, клики, прокрутка, нажатия клавиш и заполнение форм, выделение текста | Смотреть «видео» визита и находить, где люди путаются | Самый подробный сбор; конфиденциальные поля сервис маскирует звёздочками, но распознаёт их не всегда |
| Рекламный пиксель (VK Реклама, Яндекс Директ через Метрику, Google Ads) | Визит, просмотр товара, отправка формы, покупка; связывает посетителя с его профилем в соцсети или поиске | Показывать рекламу тем, кто уже был на сайте, и считать её окупаемость | Посетителя «догоняет» реклама на других сайтах; данные о покупках уходят рекламной сети |
| Менеджер тегов (Google Tag Manager) | Сам ничего не собирает — это контейнер, из которого маркетолог включает другие трекеры без программиста | Добавлять пиксели за минуту, не трогая код сайта | Любой с доступом к контейнеру может добавить трекер, и в коде сайта это не видно |
| Виджеты общения (онлайн-чат, обратный звонок, квиз) | Всё, что посетитель написал в чат, плюс те же данные, что и счётчик | Ловить заявки прямо на странице | Переписка с клиентами хранится у сервиса чата; тяжёлый скрипт тормозит сайт |
| Встроенные сервисы (карты, видео, кнопки «Поделиться», комментарии) | Факт просмотра страницы и cookie сервиса, даже если посетитель не нажал на карту | Показать схему проезда или ролик без своего плеера | Владелец часто не считает карту трекером, а она им является |
Главное из таблицы: только менеджер тегов сам ничего не собирает, все остальные пять типов отправляют данные наружу — и запись сессий делает это подробнее всех. По справке Яндекс Метрики, Вебвизор фиксирует движения мыши, клики, прокрутку и заполнение форм, а записи хранятся 15 дней. Счётчики узнают посетителя по cookie: у Метрики это _ym_uid со сроком 1 год, у Google Analytics — _ga на 2 года. Что такое cookie и почему сайты просят на них согласие, разобрано в статье что такое куки.
Как трекеры замедляют сайт и почему это видно посетителю
Каждый трекер — отдельный скрипт с чужого сервера, который браузер должен скачать и выполнить, прежде чем страница станет отзывчивой. Инструмент Google Lighthouse считает проблемой, когда сторонний код занимает основной поток браузера 250 миллисекунд и дольше; сторонним он называет любой скрипт с домена, отличного от домена страницы.
Для посетителя это выглядит так: страница уже нарисовалась, но полсекунды не реагирует на нажатия, кнопка чата «прыгает» и сдвигает текст, на слабом телефоне сайт тормозит. Один счётчик этого не делает; проблемы начинаются, когда на странице 6–8 трекеров, часть из которых давно никто не смотрит. Тяжелее всех виджеты чатов и карт: они тянут за собой шрифты, картинки и собственные скрипты.
Трекеры не влияют на время ответа сервера (TTFB), потому что выполняются уже в браузере, после того как сервер отдал страницу. Поэтому «медленный сайт» бывает двух видов: сервер долго думает (это к хостингу) или страница долго «оживает» из-за скриптов (это к трекерам). Различить их помогает проверка скорости страницы: она показывает и время ответа сервера, и время до момента, когда страница начинает отвечать на действия, и перечисляет, что именно её тормозит.
Как узнать, какие трекеры стоят на сайте
Список трекеров на любом сайте — своём или чужом — показывает сам браузер: панель разработчика перечисляет все адреса, к которым страница обращалась при загрузке. Программировать не нужно, достаточно найти в списке чужие домены. Инструкция для Google Chrome; в Яндекс Браузере и Microsoft Edge панель устроена так же.
Вкладка «Сеть» в инструментах разработчика: каждая строка — запрос к стороннему домену. Домены Яндекс Метрики и VK-пикселя видны сразу.
- Откройте нужную страницу и нажмите F12 (на Mac — Cmd+Option+I). Справа или снизу появится панель разработчика. Перейдите в ней на вкладку Network («Сеть»).
- Обновите страницу клавишей F5. Список заполнится строками — это все файлы и запросы, которые понадобились странице. Дождитесь, пока обновление закончится и список перестанет расти.
- Оставьте только чужие запросы. Нажмите на значок воронки (фильтр), откройте меню More filters и включите флажок 3rd-party requests. В списке останутся запросы к доменам, которые не совпадают с доменом сайта.
- Прочитайте домены. Кликните правой кнопкой по заголовку таблицы и включите колонку Domain, чтобы видеть адреса целиком. Всё, что осталось в списке, и есть трекеры и внешние сервисы: mc.yandex.ru — Яндекс Метрика, googletagmanager.com и google-analytics.com — сервисы Google, top-fwz1.mail.ru — пиксель VK Рекламы, connect.facebook.net — пиксель Facebook.
- Сравните список с тем, что вы сами ставили. Незнакомый домен — повод спросить разработчика, откуда он взялся. На чужом сайте этот список и есть ответ на вопрос «кто за мной следит».
Есть способы и без панели разработчика. Блокировщики вроде uBlock Origin показывают по клику на свой значок, к каким доменам обращалась страница и что они отрезали. У самой Метрики в настройках счётчика есть проверка: вы указываете адрес страницы, и сервис сообщает, стоит ли на ней ваш код. Все эти инструменты отвечают на вопрос «что стоит сейчас», но не «когда это изменилось».
Почему трекеры пропадают и появляются сами
Трекеры «живут своей жизнью», потому что код счётчика лежит в шаблоне сайта, а шаблон меняют многие: разработчик, дизайнер, подрядчик по рекламе, плагин при обновлении. О пропаже счётчика владелец узнаёт через недели, когда видит в отчёте ноль визитов.
| Что случилось | Типичная причина | Как заметить |
|---|---|---|
| Счётчик пропал со всех страниц | Обновили или сменили шаблон, код счётчика не перенесли | В Метрике — резкое падение визитов до нуля; сервис сам пишет об этом в рекомендациях |
| Счётчик пропал только на части страниц | Новый раздел, лендинг или корзина сделаны на другом шаблоне | В отчётах «дыра» по конкретным адресам; заметить трудно, если не искать |
| Появился незнакомый пиксель | Подрядчик по рекламе добавил свой код через менеджер тегов или напрямую | Только просмотром списка запросов: в отчётах владельца это никак не отражается |
| Появился скрипт с домена, похожего на настоящий | Взлом: злоумышленник встроил код, который копирует данные из форм оплаты | Домен отличается от настоящего одной буквой; нужна регулярная сверка списка |
Самая частая строка таблицы — первая: счётчик теряется при смене шаблона. Самая опасная — последняя: чужой скрипт на странице оплаты владелец не увидит ни в одном отчёте, потому что этот скрипт отчитывается не ему. Поймать оба случая вовремя можно только регулярной сверкой списка трекеров. Руками это делают редко, поэтому владельцы сайтов ставят автоматическую проверку наличия трекеров: она открывает страницу по расписанию и сравнивает найденные счётчики с ожидаемыми.
Нужно ли согласие посетителя на трекеры
Да: счётчики и пиксели присваивают посетителю идентификатор и передают данные о нём третьей стороне, поэтому в России такую обработку относят к обработке персональных данных по закону 152-ФЗ, а в Европе — по регламенту GDPR. Отсюда баннеры «Мы используем cookie» с возможностью отказаться и политика конфиденциальности со списком сервисов, которым уходят данные. Технические cookie — вход в аккаунт, корзина — согласия не требуют. Точные требования к формулировкам и к уведомлению Роскомнадзора уточняйте у юриста: они менялись в 2025 году. Практический вывод для владельца один: список трекеров в политике должен совпадать с тем, что реально грузится на странице.
Разовая проверка через панель разработчика показывает трекеры на сегодня. Чтобы узнать об изменении в тот же день, нужна проверка по расписанию. В Пруфене проверка «Наличие трекеров» раз в сутки открывает вашу страницу, сверяет найденные счётчики и пиксели — Яндекс Метрику, Google Analytics, Google Tag Manager, пиксели VK и Facebook — с тем, что должно там стоять, и пишет вам в Telegram, Макс или на почту, если ваш счётчик пропал или появился чужой. Бесплатного плана на 5 проверок для одного сайта хватает.
- Откройте главную, карточку товара и страницу оплаты с F12 → Network → 3rd-party requests.
- Выпишите все чужие домены; для каждого назовите сервис и человека, который его поставил.
- Незнакомый домен — вопрос разработчику в тот же день, до выяснения.
- Сверьте номер счётчика в коде с номером в кабинете Метрики и Google Analytics.
- Уберите трекеры сервисов, которыми не пользуетесь больше 3 месяцев.
- Проверьте, кто имеет доступ к менеджеру тегов, и отзовите лишние.
- Обновите список сервисов в политике конфиденциальности под реальный набор.
- Включите автоматическую проверку трекеров, чтобы не ждать следующего квартала.
Частые вопросы
Что такое трекер простыми словами и чем он отличается от cookie? Трекер — это код, который работает на странице и отправляет данные о посетителе стороннему сервису. Cookie — маленькая запись в браузере, куда трекер кладёт идентификатор посетителя, чтобы узнать его в следующий раз. Трекер может работать и без cookie, например по отпечатку браузера, а cookie бывают и без трекеров: вход в аккаунт хранится в cookie самого сайта.
Видит ли счётчик Метрики моё имя и телефон? Сам счётчик собирает обезличенные данные: адреса страниц, браузер, город, время. Имя и телефон он увидит в двух случаях: владелец сам настроил передачу этих данных в отчёты или включён Вебвизор и вы вводили их в форму. Метрика маскирует звёздочками поля, которые распознаёт как конфиденциальные, но полагаться на это полностью нельзя.
Пиксель VK — что это и зачем он на сайте, если я не рекламируюсь? Пиксель VK Рекламы — код, который отмечает посетителей сайта, чтобы потом показать им рекламу во ВКонтакте и других проектах VK. Если рекламы сейчас нет, пиксель либо копит аудиторию «на будущее», либо остался от подрядчика, который когда-то вёл кампании. Во втором случае его стоит убрать: данные уходят, а пользы нет.
Как понять, что счётчик перестал работать, если я не смотрю отчёты каждый день? Метрика присылает рекомендацию, когда трафик по счётчику заметно падает, но к этому моменту данные уже потеряны. Надёжнее внешняя проверка, которая открывает страницу по расписанию и сравнивает набор трекеров с ожидаемым: она сообщает о пропаже в день, когда счётчик исчез.