Источником оказалась Cookie Wall: что это говорит о трафике

Аналитик открывает материал о предложенном Австралией налоге на рекламные доходы технологических гигантов. Вместо статьи загружается интерстициал с инструкциями по настройке cookies для Firefox, Chrome и Mobile Safari. Ни слова из самого текста. Именно этот артефакт представляет для нас интерес сегодня, и для тех, кто занимается платным привлечением, SEO или программатик-закупками, этот артефакт важнее, чем сама статья.

Интересный вопрос не в том, что именно планирует облагать налогом лейбористское правительство. Вопрос в том, почему в 2026 году крупное издание по-прежнему использует настолько агрессивную стену, через которую не могут пробиться ни люди, ни краулеры, и что это означает для экономики трафика, завязанной на страницах таких изданий.

В чём проблема

Страница, которую мы пытались открыть и которую опубликовало The Australian, вернула шаблон «No Cookies». Тело ответа содержало инструкции по включению сторонних cookies в трёх браузерах, а также примечание о том, что встроенный браузер Facebook «периодически отправляет запросы к сайтам без cookies, которые ранее были установлены». Последнее предложение всё объясняет. Издание открыто признаёт в продакшне, что встроенные браузеры теперь ведут себя непредсказуемо в отношении состояния cookies, — и в ответ обвиняет браузер и просит пользователя изменить настройки приложения.

Сравним эту позицию с реальным положением дел в ad-tech-стеке. Отказ от сторонних cookies в Chrome является центральным допущением при планировании любой серьёзной системы измерений с 2020 года. Privacy Sandbox уже выпустил APIs Topics, Protected Audiences и Attribution Reporting. ITP в Safari блокирует сторонние cookies по умолчанию с 2020 года. Total Cookie Protection в Firefox включён по умолчанию с 2022 года. Шаблон издания, предлагающий пользователю «снять галочку с пункта Block third-party cookies from being set» в Chrome, описывает путь в настройках, который всё больше теряет смысл, поскольку сами cookies выводятся из обращения.

Чего мы не знаем, глядя на этот артефакт: является ли это полноценным механизмом контроля доступа (защита от обхода платного доступа), устаревшей платформой управления согласием (CMP), которую никогда не обновляли, или системой защиты от ботов, срабатывающей на любой запрос без полного набора cookies. Источник не раскрывает этого, а это важно, поскольку три объяснения подразумевают очень разные последствия для трафика. Проблема с CMP бьёт по прямым пользователям. Ложное срабатывание защиты от ботов блокирует также Googlebot, Bingbot и все LLM-краулеры — это влечёт каскадный эффект на органический и AI-реферальный трафик.

Если проблема в защите от ботов, то в течение двух кварталов мы должны увидеть измеримое снижение доли AI-реферального трафика (Perplexity, ChatGPT search, цитаты Claude) для этого домена по сравнению с сопоставимыми австралийскими изданиями.

Варианты решения

Для издания, стоящего перед аналогичным выбором, и для команд по привлечению, зависящих от инвентаря издания, существует примерно четыре подхода, заслуживающих сравнения.

Вариант А: жёсткая cookie-стена, без согласия — без контента. Именно это мы и наблюдали. Это максимизирует видимость соответствия требованиям в краткосрочной перспективе и минимизирует риск показа контента пользователю без согласия. При этом SEO-ценность страницы для любого краулера, который не выполняет JavaScript и не принимает cookies, обнуляется. Googlebot рендерит JS, но не поддерживает постоянный набор cookies между сессиями так, как это делает браузер человека. Индексируемость страницы, в лучшем случае, снижена.

Вариант Б: согласие или оплата (немецкая модель). Показывать статью согласившимся пользователям, предлагать платный уровень тем, кто не дал согласия. Юридически оспаривается в ЕС, но по крайней мере предоставляет реальный выбор, а не инструкцию по настройкам. Доход с пользователя, не давшего согласия, растёт. Охват падает.

Вариант В: серверная персонализация с first-party-идентификацией. Авторизовать пользователя, проводить измерения на стороне сервера, использовать Meta's Conversions API и аналогичные расширенные конверсии Google для атрибуции рекламы. Именно туда движется каждая серьёзная операция по performance-маркетингу с 2022 года. Cookies становятся приятным дополнением к аутентифицированному графу идентичности, а не несущей стеной.

Вариант Г: нативный Privacy Sandbox. Принять потерю кросс-сайтовых идентификаторов, перестроить измерения на Topics и Attribution Reporting, инвестировать в контекстуальные сигналы. Это то, что может позволить себе издание со значительным прямым трафиком и развитой контентной таксономией. Это не то, что может позволить себе издание, полагающееся на программатик-остатки, поскольку CPM остатков на неидентифицированном инвентаре значительно ниже, чем на идентифицированном, согласно всем бенчмаркам SSP, которые мне доводилось видеть.

Компромисс между вариантами Б, В и Г — это приблизительно: определённость дохода против охвата против инженерных затрат. Вариант А, на который мы наткнулись сегодня, не даёт ни одного из трёх преимуществ. Это худшая клетка на матрице, и именно её крупное издание выпустило в продакшн в августе 2026 года.

Неизвестное, и весьма существенное: какой процент сессий The Australian сталкивается с этой стеной, а какой проходит без проблем? У нас нет этой цифры. Если это 2 процента — это шум. Если выше 15 процентов — издание теряет измеримый инвентарь на каждом рекламном аукционе, который так и не запускается, потому что страница не загрузилась.

Что на самом деле делать performance-маркетингу

Если вы покупаете трафик, оседающий на страницах издателей, или оплачиваете размещения рядом с редакционным контентом, практический ответ — настроить инструментарий для выявления только что описанного сбоя. Это означает три вещи.

Во-первых, измеряйте показатель рендеринга целевой страницы как отдельную метрику, отличную от показателя кликабельности. Разрыв между «объявление нажато» и «целевая страница полностью загружена с отработавшим пикселем» — это место, где consent-стены, странности встроенных браузеров и защита от ботов поедают ваши деньги. Meta's Conversions API и Google Ads API поддерживают серверную отправку событий, что может частично закрыть этот разрыв, — но только если у вас есть first-party-идентификация для привязки событий.

Во-вторых, рассматривайте трафик из встроенного браузера Facebook как отдельный сегмент. Исходная страница явно указала на аномальное поведение встроенного браузера FB в отношении cookies. Если крупное издание упоминает это в своём справочном шаблоне, ваш стек атрибуции почти наверняка занижает или задваивает сессии, пришедшие из рекламы в ленте FB и IG. Сегментируйте, моделируйте отдельно и не усредняйте с показателями десктопного Chrome.

В-третьих, перестаньте считать инвентарь издателей взаимозаменяемым. Проблема, с которой мы столкнулись сегодня, специфична для конкретного издания. Программатик-закупка с таргетингом на «австралийские премиальные новости» поглотит проблемы рендеринга этого домена в ваш blended CPM, так и не выявив их. Прямые сделки с SLA по видимости и завершённости рендеринга — единственный способ обеспечить подотчётность в этой цепочке поставок.

Проверяемый прогноз: команды, добавившие метрику завершённости рендеринга рядом с CTR в Q3 2026, обнаружат, что от 8 до 20 процентов зафиксированных кликов так и не приводят к полностью загруженной целевой странице. Готов поставить на верхнюю границу для всех, у кого значительная доля трафика из социальных сетей через встроенные браузеры.

Подводные камни и граничные случаи

Несколько вещей, на которые стоит обратить внимание, когда вы начнёте настраивать инструментарий.

Consent-стены, блокирующие cookies, как правило, блокируют также ваш аналитический пиксель — а значит, именно те сессии, которые вам больше всего нужно измерять, вы не можете увидеть. Это классическая ошибка выжившего в веб-аналитике: ваша воронка выглядит чистой, потому что сломанные сессии в неё никогда не попадают. Серверное логирование на уровне CDN или edge — единственный надёжный способ противодействия.

Встроенные браузеры на iOS ведут себя иначе, чем на Android, а оба отличаются от того же браузера, открытого автономно. Инструкция в исходном шаблоне «Turn on the option Links Open Externally» — это реальное решение с точки зрения пользовательского опыта, но практически ни один пользователь его не выполнит. Считайте путь через встроенный браузер дефолтным и проектируйте под него.

Вендоры защиты от ботов (Cloudflare, Akamai, DataDome) всё чаще выполняют отпечаток по TLS-хендшейку, порядку заголовков и состоянию cookies одновременно. Краулер, рендерящий JS, но пришедший без cookies, может быть классифицирован как бот и получить именно тот шаблон, на который мы наткнулись. Если вы запускаете скраперы для сравнения цен, инструменты конкурентной разведки или пайплайны обучения LLM против сайтов издателей, ожидайте роста доли ложноположительных срабатываний. Источник не сообщает, какого вендора использует The Australian, но паттерн сбоя соответствует агрессивным правилам защиты от ботов.

Наконец, стандарты IAB Tech Lab — ads.txt и sellers.json — предполагают, что страница загружается. Если этого не происходит, ни один из механизмов прозрачности цепочки поставок не срабатывает. Отсутствие загруженной страницы невидимо для всего стека прозрачности.

Ключевые выводы

• Самое информативное в исходной странице сегодня — то, что она не загрузила свою статью. Этот сбой более показателен для покупателей трафика, чем был бы сам материал о политике.
• Шаблон «No Cookies», инструктирующий пользователей включить сторонние cookies в Chrome, описывает конфигурацию браузера, которую Privacy Sandbox активно выводит из обращения. Сам шаблон является устаревшим артефактом.
• Показатель завершённости рендеринга должен стоять рядом с CTR в любом performance-дашборде 2026 года. Разрыв между ними — это место, где consent-стены и баги встроенных браузеров тихо поедают бюджет.
• Трафик из встроенного браузера Facebook заслуживает собственного сегмента и собственной модели атрибуции. Издатели теперь открыто признают аномалию с состоянием cookies в своих справочных материалах.
• Неизвестное, за которым стоит следить: какая доля входящих сессий The Australian упирается в эту стену. Если какая-либо независимая компания по измерениям опубликует эту цифру, у нас появится реальная оценка того, сколько издательского инвентаря «гаснет» из-за неудачных cookie-handshake.