Name: Statistiche di traffico di CodFis.it
Creator: Michelangelo Fonti Fabbretti

Traffico umano reale (focus su unici e pagine viste contenuto)

Lettura diretta dei log del server: niente stime, niente cookie, niente GA. Qui vedi numeri crudi filtrati.

Visitatori unici umani (IP + UA)

17 -97,8%

Chiave: IP + User-Agent

Pagine viste contenuto (umane)

11 -98,6%

Solo pagine “contenuto”, niente asset

Sessioni (timeout)

17

Timeout: 60 secondi

Hit bot esclusi

39

UA noti + crawler/preview

Andamento orario

Visitatori unici Pagine viste contenuto

Hit umane totali (anche asset)

29

HTTP totali (umani + bot)

68

Bot / Totale (grezzo)

57,4%

Traffico organico e canali principali

“Organico” qui significa referrer da motori di ricerca (dato reale dal referer HTTP). È il canale più stabile e scalabile.

Ricerca (referrer search)

3

10,3% su hit umane

Social (referrer social)

0

0,0% su hit umane

WhatsApp (alta confidenza)

0

0 unici · 0,0% su contenuto

Dettaglio ricerca (top host)

Host	Hit
www.google.com	2
www.bing.com	1

Dettaglio social (top host)

Nessun referrer social nel periodo selezionato.

Dettaglio WhatsApp (top pagine per unici)

Nessun accesso WhatsApp rilevato nel periodo selezionato.

Top pagine contenuto (unici umani)

Chiave = host+path. Le URL sono in sola consultazione (non cliccabili).

Pagina	Unici	Hit
ipt.codfis.it/	4	4
codfis.it/	3	3
bollo.codfis.it/	2	2
codfis.it/decodifica-codice-fiscale	1	1
codfis.it/blog/adsense-tasse-e-partita-iva-guida-completa-per-essere-in-regola-col-fisco	1	1

Dettaglio bot (esclusi dalle metriche umane)

Lista basata su firme UA note + crawler/preview. Qui si vede tutto (o quasi).

25 ×

Mozilla/5.0 (Linux; Android 5.0) AppleWebKit/537.36 (KHTML, like Gecko) Mobile Safari/537.36 (compatible; Bytespider; https://zhanzhang.toutiao.com/)

3 ×

Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; PerplexityBot/1.0; +https://perplexity.ai/perplexitybot)

2 ×

Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko); compatible; ChatGPT-User/1.0; +https://openai.com/bot

2 ×

Mozilla/5.0 (compatible; SeekportBot; +https://bot.seekport.com)

2 ×

Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; bingbot/2.0; +http://www.bing.com/bingbot.htm) Chrome/116.0.1938.76 Safari/537.36

1 ×

Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)

1 ×

Mozilla/5.0 (compatible; crawler)

1 ×

Mozilla/5.0 (Linux; Android 6.0.1; Nexus 5X Build/MMB29P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/155.0.8059.84 Mobile Safari/537.36 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)

1 ×

Mozilla/5.0 (compatible; ExaSearchBot/1.0; +https://crawler.exa.ai/)

1 ×

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/145.0.0.0 Safari/537.36 (compatible; meta-webindexer/1.1 (+https://developers.facebook.com/docs/sharing/webmasters/crawler))

Dettaglio codici HTTP (tutto: umani + bot)

2xx: 55 (80,9%) · 3xx: 11 (16,2%) · 4xx: 2 (2,9%) · 5xx: 0 (0,0%)

Codice	Hit	%
200	45	66,2%
206	10	14,7%
301	5	7,4%
304	6	8,8%
404	2	2,9%

Disclaimer: questi dati derivano dai log HTTP del server e sono aggregati per sola consultazione. Non vengono pubblicati IP, user-agent individuali, né identificativi personali. Le metriche “umane” escludono bot noti, crawler e preview, ma nessun filtro è perfetto: alcuni accessi possono essere classificati diversamente in base a UA/referrer e alle configurazioni del client. Le URL sono mostrate come host+path, senza parametri.

Nota tecnica (metodologia e limiti)

[h3]Manuale tecnico delle statistiche di CodFis.it[/h3]
[p][i]a cura di Michelangelo Fonti Fabbretti[/i][/p]
[p]Questa pagina elabora direttamente i [b]log HTTP del server[/b]. Non usa cookie, pixel o librerie analytics di terze parti. Le metriche vengono costruite lato server applicando regole deterministiche al traffico registrato.[/p]

[h3]1. Perimetro e periodi[/h3]
[p]Il pannello accetta quattro periodi: [code]today[/code], [code]yesterday[/code], [code]7d[/code] e [code]30d[/code]. I file analizzati sono i log normali e compressi presenti nella directory configurata. Gli host ammessi sono il dominio principale e i sottodomini esplicitamente elencati nel codice.[/p]
[codeblock=php]
$allowedHosts = [
  'codfis.it','www.codfis.it',
  'isee.codfis.it','ipt.codfis.it','bollo.codfis.it',
  'stat.codfis.it',
];
[/codeblock]
[p]Path tecnici come [code]/log.php[/code], [code]/stat.php[/code], sitemap, robots e pagine amministrative elencate nelle esclusioni vengono scartati prima della costruzione delle metriche principali.[/p]

[h3]2. Bot e traffico umano[/h3]
[p]La classificazione dei bot avviene sullo [b]User-Agent[/b]. Uno User-Agent vuoto o troppo corto viene considerato automatico; gli altri vengono confrontati con una lista esplicita di firme come [code]googlebot[/code], [code]bingpreview[/code], [code]curl[/code], [code]wget[/code], [code]headless[/code] e altre. WhatsApp costituisce un'eccezione: la sola presenza della parola WhatsApp non basta a considerare la richiesta un bot, salvo segnali di preview/crawler.[/p]
[codeblock=php]
function isBotUA(string $ua): bool {
  global $botSignatures;
  if ($ua === '-' || $ua === '' || strlen($ua) < 3) return true;
  $u = strtolower($ua);
  if (strpos($u, 'whatsapp') !== false) {
    if (strpos($u, 'preview') !== false || strpos($u, 'crawler') !== false || strpos($u, 'bot') !== false) return true;
    return false;
  }
  foreach ($botSignatures as $b) {
    if (strpos($u, $b) !== false) return true;
  }
  return false;
}
[/codeblock]
[p]Le richieste classificate come bot vengono contabilizzate separatamente e non entrano nei visitatori unici, nelle sessioni o nelle pageview umane.[/p]

[h3]3. Visitatori unici[/h3]
[p]Un [b]visitatore unico[/b] è una chiave tecnica composta da indirizzo IP e User-Agent. Non equivale necessariamente a una persona fisica e non viene usato alcun identificatore persistente lato browser.[/p]
[codeblock=php]
$visKey = $ip . '|' . $ua;
$uniqueVisitors[$visKey] = true;
[/codeblock]
[p]La stessa chiave viene usata per gli unici giornalieri, per gli unici orari nei periodi Oggi/Ieri e per le classifiche delle pagine.[/p]

[h3]4. Sessioni[/h3]
[p]Una sessione è un cluster temporale di richieste appartenenti alla stessa chiave [code]IP + User-Agent[/code]. Il timeout operativo corrente è di [b]60 secondi[/b]. Una nuova richiesta oltre la soglia apre una nuova sessione.[/p]
[codeblock=php]
$SESSION_TIMEOUT = 60;
if ($ts - (int)$last['ts'] > $SESSION_TIMEOUT) {
  $sessionIdCounter++;
  $totalSessions++;
}
[/codeblock]
[p]Questa definizione è intenzionalmente tecnica: misura la discontinuità dell'attività osservata nei log, non una sessione marketing basata su cookie.[/p]

[h3]5. Pagine contenuto[/h3]
[p]Per [code]codfis.it[/code] la fonte primaria è la [b]sitemap ufficiale[/b]. I path vengono normalizzati e la pagina viene considerata contenuto solo se presente nella whitelist ricavata dalla sitemap. Il [code]www[/code] viene normalizzato sul dominio principale.[/p]
[codeblock=php]
$contentWhitelist = loadContentWhitelistFromSitemap($sitemapFile, $sitemapFallbackUrl);
[/codeblock]
[p]Se la sitemap non è disponibile o restituisce una whitelist vuota, il sistema usa un fallback prudente: esclude asset, file tecnici e prefissi come [code]/assets/[/code], [code]/api/[/code], [code]/css/[/code] e [code]/js/[/code], accettando invece le pagine compatibili con i criteri di contenuto. Per ISEE, IPT e bollo viene usato lo stesso controllo euristico. [code]stat.codfis.it[/code] non viene mai classificato come pagina contenuto.[/p]

[h3]6. Pageview e classifiche[/h3]
[p]Una pageview contenuto viene incrementata solo dopo la classificazione come traffico umano, con [b]risposta HTTP 2xx[/b], e dopo il riconoscimento della richiesta come pagina di contenuto. Redirect ed errori non vengono quindi sommati alle pageview.[/p]
[codeblock=php]
if ($status >= 200 && $status < 300 && isWhitelistedContentPage($path, $host, $contentWhitelist)) {
  $contentHits++;
  $pageviewsByDay[$day] = ($pageviewsByDay[$day] ?? 0) + 1;
}
[/codeblock]
[p]Le classifiche usano la chiave [code]host + path[/code] e non espongono query string o indirizzi IP.[/p]

[h3]7. Referrer e canali[/h3]
[p]I referrer interni vengono ignorati. È considerato interno solo [code]codfis.it[/code] o un suo reale sottodominio, evitando falsi positivi dovuti a domini esterni che contengano semplicemente la stringa "codfis.it". I referrer esterni vengono classificati in [b]search[/b], [b]social[/b] o [b]other[/b] confrontando l'host con gli elenchi definiti nel codice.[/p]
[p]L'assenza del Referer non viene trasformata artificialmente in un canale: per questo i conteggi search/social rappresentano solo gli accessi per i quali il server riceve un referrer utile.[/p]

[h3]8. WhatsApp ad alta confidenza[/h3]
[p]WhatsApp viene trattato separatamente perché spesso non invia un referrer tradizionale. Una visita è marcata "alta confidenza" (gergo per definirla con molta probabilità come fatta da un essere umano e non da un bot) se emerge almeno uno dei segnali previsti: UTM dedicata, referrer [code]wa.me[/code]/[code]whatsapp.com[/code] oppure User-Agent contenente WhatsApp. Il conteggio viene applicato soltanto alle pagine contenuto.[/p]
[codeblock=php]
if (isWhatsAppHighConfidence((string)$ua, (string)$referer, $queryString)) {
  $waHumanContentHits++;
  $waUniqueVisitors[$visKey] = true;
}
[/codeblock]

[h3]9. Cache e aggiornamento del pannello[/h3]
[p]I risultati aggregati vengono salvati in cache JSON per [b]180 secondi[/b]. La chiave di cache include il periodo e la data di modifica della sitemap locale, così una sitemap aggiornata produce una cache distinta. La scrittura del JSON usa un lock esclusivo per ridurre il rischio di file parziali durante richieste concorrenti.[/p]
[p]Il cambio periodo nel pannello usa una richiesta AJAX che restituisce KPI, serie del grafico e frammenti HTML già sanitizzati lato server. Se la richiesta AJAX fallisce, il browser effettua automaticamente il caricamento completo della pagina richiesta.[/p]

[h3]10. Limiti dichiarati[/h3]
[ul]
[li]La coppia [code]IP + User-Agent[/code] è una chiave statistica tecnica: IP dinamici, NAT o variazioni dello User-Agent possono modificare il numero degli unici.[/li]
[li]Il filtraggio bot è deterministico ma dipende dalle firme conosciute: un bot non riconosciuto può apparire come traffico umano e un client anomalo può essere escluso.[/li]
[li]Il Referer può essere assente per scelta del browser, dell'app o della policy del sito sorgente; quindi i canali non descrivono necessariamente il 100% delle provenienze.[/li]
[li]Le metriche rappresentano ciò che è osservabile nei log del server secondo queste regole, non un'identificazione certa delle persone.[/li]
[/ul]
[p]L'obiettivo del pannello è rendere il metodo [b]trasparente e riproducibile[/b]: ogni numero pubblicato deve poter essere ricondotto a una regola dichiarata nel codice.[/p]

Quante visite riceve CodFis.it?

Traffico umano reale (focus su unici e pagine viste contenuto)

Traffico organico e canali principali

Top pagine contenuto (unici umani)

Dettaglio bot (esclusi dalle metriche umane)

Nota tecnica (metodologia e limiti)