Джерело заблокував Cookie Wall: що це говорить про трафік

Аналітик сідає читати матеріал про запропонований Австралією рекламний збір з технологічних гігантів. Замість статті завантажується cookie consent інтерстішл з інструкціями з налаштування браузера для Firefox, Chrome та Mobile Safari. Жодного слова з реального матеріалу. Ось той артефакт, який ми маємо перед собою сьогодні, і для будь-кого, хто займається платною закупівлею трафіку, SEO або програматик-купівлею, цей артефакт важливіший за сам матеріал.

Цікаве питання не в тому, що планує оподатковувати лейбористський уряд. Питання в тому, чому у 2026 році великий видавець досі показує стіну настільки агресивну, що ні люди, ні краулери надійно через неї не проходять, і що це означає для економіки трафіку, яка знаходиться нижче по потоку від сторінок видавців.

Проблема

Сторінка, яку ми намагалися прочитати, опублікована The Australian, повернула шаблон "No Cookies". Тіло відповіді містило інструкції про те, як увімкнути сторонні cookies у трьох браузерах, а також примітку про браузер Facebook у додатку, який «іноді надсилає запити до вебсайтів без cookies, які були раніше встановлені». Остання фраза — це показово. Це видавець, який визнає у продакшні, що вбудовані браузери у додатках тепер непередбачувано поводяться щодо стану cookies, і у відповідь звинувачує браузер і просить користувача змінити налаштування свого додатку.

Порівняйте цю позицію з тим, де насправді знаходиться ad-tech стек. Відмова від сторонніх cookies у Chrome є центральною плановою передумовою кожного серйозного roadmap вимірювань з 2020 року. Privacy Sandbox запустив API Topics, Protected Audiences та Attribution Reporting. ITP у Safari блокує сторонні cookies за замовчуванням з 2020 року. Total Cookie Protection у Firefox увімкнений за замовчуванням з 2022 року. Шаблон видавця, який інструктує користувача «зняти позначку Блокувати встановлення сторонніх cookies» у Chrome, описує шлях у налаштуваннях, який дедалі менше існує як реальний важіль, адже самі cookies виводяться з обігу.

Чого ми не знаємо з артефакту перед нами: чи є це справжнім механізмом контролю доступу (виявлення обходу paywall), застарілою платформою управління згодою (CMP), яку ніколи не оновлювали, чи шаром захисту від ботів, який помилково спрацьовує на будь-який запит без повного набору cookies. Джерело не розкриває, що саме з цього, і це важливо, адже три пояснення мають дуже різні наслідки для трафіку. Проблема CMP шкодить прямим користувачам. Помилкове спрацювання захисту від ботів також блокує Googlebot, Bingbot та всіх LLM-краулерів, що каскадно впливає на органічний та AI-реферальний трафік.

Якщо збій пов'язаний із захистом від ботів, ми повинні побачити, що частка AI-реферального трафіку цього домену (Perplexity, ChatGPT search, цитування Claude) помітно знизиться порівняно з порівнянними австралійськими видавцями протягом двох кварталів.

Варіанти на вибір

Для видавця, який стоїть перед таким же вибором, і для команд з закупівлі трафіку, що залежать від інвентарю видавців, є приблизно чотири позиції, варті порівняння.

Варіант A: жорстка cookie wall, без згоди, без контенту. Саме це ми й спостерігали. Це максимізує короткострокову видимість відповідності вимогам і мінімізує будь-який ризик показу контенту незгодному користувачу. Водночас це обнуляє SEO-цінність сторінки для будь-якого краулера, який не виконує JavaScript і не приймає cookies. Googlebot рендерить JS, але не зберігає постійний набір cookies між сесіями так, як це робить браузер людини. Індексованість сторінки в кращому разі погіршена.

Варіант B: згода або оплата (німецька модель). Показувати статтю користувачам, які дали згоду, та пропонувати платний рівень тим, хто не дав. Юридично оскаржується в ЄС, але принаймні пропонує реальний вибір, а не підручник з налаштувань. Дохід від користувача без згоди зростає. Охоплення скорочується.

Варіант C: серверна персоналізація з first-party ідентифікацією. Авторизувати користувача, проводити вимірювання на стороні сервера, використовувати Meta Conversions API та еквівалентні розширені конверсії Google для атрибуції реклами. Саме сюди рухається кожна серйозна операція з performance-маркетингу з 2022 року. Cookies стають корисним доповненням поверх автентифікованого графа ідентичності, а не несучою стіною.

Варіант D: нативний Privacy Sandbox. Прийняти втрату крос-сайтових ідентифікаторів, перебудувати вимірювання на Topics та Attribution Reporting, інвестувати в контекстуальні сигнали. Це те, що може дозволити собі видавець зі значним прямим трафіком та чіткою контентною таксономією. Це не те, що може дозволити собі видавець, який покладається на програматик remnant-попит, адже remnant CPM на неідентифікованому інвентарі значно нижчий за ідентифікований за даними кожного публічно цитованого бенчмарку SSP.

Компроміс між B, C та D приблизно такий: визначеність доходу проти охоплення проти витрат на розробку. Варіант A, на який ми натрапили сьогодні, не дає жодної з трьох переваг. Це найгірша клітинка в матриці, і саме її великий видавець запустив у продакшн у серпні 2026 року.

Невідоме, і воно велике: який відсоток початків сесій на The Australian стикається з цією стіною проти тих, що проходять без проблем? Цієї цифри у нас немає. Якщо це 2 відсотки — це шум. Якщо понад 15 відсотків — видавець втрачає вимірюваний інвентар на кожному рекламному аукціоні, який ніколи не запускається, бо сторінка так і не завантажилась.

Що насправді слід робити у performance-маркетингу

Якщо ви купуєте трафік, який потрапляє на сторінки видавців, або платите за розміщення поруч з редакційним контентом, практична відповідь — інструментувати збій саме того типу, який ми щойно спостерігали. Це означає три речі.

По-перше, вимірюйте коефіцієнт рендерингу цільової сторінки як окрему метрику від вашого показника клікабельності (CTR). Розрив між «рекламою клікнуто» та «цільова сторінка повністю завантажена зі спрацьованим пікселем» — це те місце, де consent walls, дивна поведінка вбудованих браузерів та захист від ботів з'їдають ваші гроші. Meta Conversions API та Google Ads API обидва підтримують серверне отримання подій, що може частково закрити цей розрив, але лише якщо у вас є first-party ідентифікація для прив'язки подій.

По-друге, розглядайте трафік із браузера Facebook у додатку як окремий сегмент. Вихідна сторінка явно зазначила, що FB in-app браузер поводиться аномально щодо cookies. Якщо великий видавець вказує на це у своєму довідковому шаблоні, ваш стек атрибуції майже напевно недораховує або подвійно рахує сесії, що походять із реклами у стрічці FB та IG. Виокремте його, моделюйте окремо і не усереднюйте з вашими даними по desktop Chrome.

По-третє, припиніть вважати інвентар видавців взаємозамінним. Збій, на який ми натрапили сьогодні, є специфічним для видавця. Програматик-закупівля, орієнтована на «преміальні австралійські новини», поглине проблеми рендерингу цього домену у вашому зведеному CPM, жодного разу їх не виявивши. Прямі угоди з SLA щодо видимості та завершення рендерингу — єдиний спосіб забезпечити підзвітність у цьому ланцюжку постачання.

Перевірювана прогнозованість: команди, які додадуть метрику завершення рендерингу поряд із CTR у Q3 2026, виявлять, що від 8 до 20 відсотків їхніх задокументованих кліків ніколи не призводять до повністю завантаженої цільової сторінки. Я б поставив на вищий показник для всіх, у кого є значний трафік із in-app соцмереж.

Підводні камені та граничні випадки

Кілька речей, на які варто звернути увагу, коли ви почнете інструментувати це.

Consent walls, які блокують cookies, також часто блокують ваш аналітичний піксель, а це означає, що сесії, які вам найбільше потрібно виміряти, — це ті, які ви не можете побачити. Це класична помилка виживання у вебаналітиці: ваша воронка виглядає чисто, тому що зламані сесії до неї ніколи не потрапляють. Серверне логування на рівні CDN або edge — єдиний надійний спосіб виміряти цей розрив.

Вбудовані браузери на iOS поводяться інакше, ніж на Android, і обидва поводяться інакше, ніж той самий браузер, відкритий окремо. Інструкція у вихідному шаблоні «Увімкніть опцію Відкривати посилання зовні» — це реальне виправлення з точки зору користувацького досвіду, але майже жоден користувач цього не зробить. Вважайте in-app шлях шляхом за замовчуванням і будуйте відповідно.

Вендори захисту від ботів (Cloudflare, Akamai, DataDome) дедалі більше роблять відбиток за TLS handshake, порядком заголовків та станом cookies одночасно. Краулер, який рендерить JS, але приходить без cookies, може бути класифікований як бот і отримати саме той шаблон, на який ми натрапили. Якщо ви запускаєте скрепери для порівняння цін, інструменти конкурентної розвідки або LLM-пайплайни навчання проти сайтів видавців — очікуйте на зростання рівня хибнопозитивних результатів. Джерело не повідомляє, якого вендора використовує The Australian, але патерн збою відповідає агресивному набору правил захисту від ботів.

Нарешті, стандарти IAB Tech Lab, такі як ads.txt та sellers.json, передбачають, що сторінка завантажується. Якщо цього не відбувається, жоден із механізмів прозорості ланцюжка постачання не спрацьовує. Відсутність відрендереної сторінки є невидимою для всього стеку прозорості.

Ключові висновки

• Найбільш інформативне у вихідній сторінці сьогодні — те, що вона не завантажила свою статтю. Цей збій більш повчальний для покупців трафіку, ніж сам матеріал про політику.
• Шаблон "No Cookies", який інструктує користувачів увімкнути сторонні cookies у Chrome, описує конфігурацію браузера, яка активно виводиться з обігу завдяки Privacy Sandbox. Сам шаблон є застарілим артефактом.
• Коефіцієнт завершення рендерингу має бути поряд із CTR у будь-якому performance-дашборді 2026 року. Розрив між ними — це те місце, де consent walls та баги вбудованих браузерів тихо з'їдають бюджет.
• Трафік із браузера Facebook у додатку заслуговує на власний сегмент та власну модель атрибуції. Видавці вже визнають аномалію зі станом cookies у своїх довідкових матеріалах.
• Невідоме для спостереження: яка частка вхідних сесій The Australian стикається з цією стіною. Якщо будь-яка незалежна дослідницька компанія опублікує цю цифру, ми матимемо реальне уявлення про те, скільки інвентарю видавців зникає через невдалі consent handshake.