Сначала наблюдение
SHADOW позволяет изучить сигналы и предполагаемые решения до включения ограничений для посетителей. Правила и активные действия требуют отдельной настройки.
Risk Engine и Decision Trace →
AntiPF 10.050 · local-first
Защита сайта от ботов, скликивания, парсеров и автоматизированного трафика
AntiPF собирает сигналы запроса, браузера, сети и поведения, проверяет настоящих поисковых роботов, применяет Challenge и связывает защитные решения с рекламным и SEO‑контекстом. Сначала наблюдает, объясняет риск — и только затем позволяет включать действия.
Посмотрите AntiPF изнутри — без установки
Интерактивная экскурсия по панели управления на демонстрационных данных. Войти: demo / demo → Только просмотр; реальное управление и доступ к данным сайта отсутствуют.
Интерактивная экскурсия по панели управления на демонстрационных данных. Войти: demo / demo → Только просмотр; реальное управление и доступ к данным сайта отсутствуют.
SHADOW-firstGooglebot / YandexBot verificationPHP + SQLiteБез обязательного внешнего proxy
AntiPF · Decision Trace
Decision modeSHADOWsafe by default
Risk62 / 100review evidence
CrawlerNOT VERIFIEDUA ≠ identity
ChallengeREADYfallback available
Request contextURL · headers · session
collectedBrowser / networkautomation + consistency signals
+ evidenceBehaviorsequence / rate / reputation
+ evidencePredicted actionChallenge
SHADOWHard crawler/manual/security rules остаются выше risk score. Отсутствие сигнала не считается доказательством «человек».
Задачи
Одна платформа — разные источники плохого трафика
Разделяем интенты и сценарии: защита от ботов — не то же самое, что антифрод рекламы, а парсер — не то же самое, что поддельный Googlebot.
Почему не «bot / not bot»
Решение строится из нескольких независимых слоёв evidence
Слабые признаки не должны становиться жёстким баном. AntiPF собирает контекст и оставляет объяснимую цепочку — от запроса до предполагаемого действия.
01Request
IP, URL, User‑Agent, headers, session.
02Identity
Правила и проверка поисковых роботов.
03Signals
Browser, network, behavior, reputation.
04Decision
Risk score + hard‑rules + Decision Trace.
05Action
ALLOW / Challenge / temporary block / observe.
Принцип AntiPF: больше evidence и confidence — не значит больше ложных блокировок. Verified crawler, явные manual rules и security hard‑rules имеют отдельный приоритет.
Платформа
Защита, Anti‑Fraud и техническая диагностика в одном контуре
Модули можно включать постепенно: от наблюдения и crawler verification до Challenge, рекламы, SEO/HTTP и recovery.
Опубликовано · AntiPF 10.050
Действующий релиз: установка, диагностика и восстановление
AntiPF 10.050 опубликован. В него входят Risk Engine с Decision Trace, проверка поисковых роботов, Challenge Studio и инструменты управления трафиком. Для развёртывания доступен установщик r18; обновление и Repair работают с сохранением состояния конкретной установки при соблюдении проверки совместимости и резервного копирования.
Защита поискового обхода
Googlebot и YandexBot проверяются по сетевой идентичности: одного User-Agent для безусловного разрешения недостаточно.
Проверка роботов →Контроль установки
Private Storage, резервные копии, проверка целостности и Repair помогают обслуживать продукт; совместимость и сценарий восстановления проверяются на конкретном сервере.
Backup / Repair / DR →Интерактивное демо — экскурсия по интерфейсу на синтетических данных; это не доступ к работающей административной панели.
Поисковые роботы
Защита не должна ломать SEO
Googlebot или YandexBot нельзя считать настоящим только по строке User‑Agent. В AntiPF crawler identity отделена от обычного risk score.
Проверка crawler identity
Reverse + forward DNS и exact‑IP validation для поддерживаемых поисковых роботов вместо доверия имени в User‑Agent.
Подробнее →Hard ALLOW выше Risk
Подтверждённый crawler не должен быть заблокирован Browser/Adaptive score. Это отдельный инвариант системы.
Поддельный бот — не crawler
Если заявленная идентичность не подтверждается, запрос проходит обычную защитную политику и может получить Challenge или блокировку.
Local‑first
Контроль остаётся на стороне владельца сайта
AntiPF не требует обязательной облачной прокладки для visitor hot path. Это не делает его заменой сетевой Anti‑DDoS‑инфраструктуре — зато даёт прозрачность приложения и собственных данных.
PHP + SQLiteсерверное развёртывание
Private Storageruntime и чувствительные данные вне webroot
SHADOWнаблюдение до enforcement
Signed lifecycleupdate / repair / recovery
Стоимость
Начать можно с одного домена
Публичная модель: лицензия, отдельная установка или внедрение под ключ. Для нестандартной инфраструктуры и нескольких сайтов оценка отдельно.
Лицензия
9 900 ₽ / год
Для самостоятельной установки на один домен.
- AntiPF на 1 домен
- Обновления в срок лицензии
- Локальное хранение
- Функции текущей версии
Лицензия + установка
16 900 ₽ первый год
Старт с безопасной конфигурацией и первичной проверкой.
- Годовая лицензия
- Установка на хостинг/VPS
- Crawler verification
- Risk / Challenge в безопасном режиме
Установка отдельно
7 900 ₽ разово
Для уже приобретённой лицензии и совместимого окружения.
- Проверка окружения
- Резервная точка
- Установка и smoke‑check
- Стартовый SHADOW
FAQ
Частые вопросы
AntiPF — это антибот или более широкая система?
AntiPF включает антибот-контур, но не ограничивается им. Платформа объединяет правила, Risk Engine, Browser/Network/Adaptive signals, Challenge, проверку поисковых роботов, Direct Anti‑Fraud и SEO/HTTP‑диагностику.
Нужно ли сразу включать блокировки?
Нет. Базовый подход — сначала наблюдение и SHADOW: система собирает evidence, рассчитывает решение и показывает Decision Trace, но не должна превращать слабый сигнал в необратимое действие.
Не заблокирует ли AntiPF Googlebot или YandexBot?
Подтверждённые поисковые роботы обрабатываются отдельным hard‑контуром. Одного User‑Agent недостаточно: используется проверка crawler identity, а verified crawler ALLOW имеет более высокий приоритет, чем risk score.
AntiPF заменяет Cloudflare, WAF или сетевую DDoS-защиту?
Нет. AntiPF работает на уровне сайта и приложения: анализирует посетителя, запросы, browser/network context, поведение и Challenge. Для объёмных L3/L4 DDoS‑атак нужен отдельный сетевой провайдер или reverse‑proxy/WAF‑уровень.
Где хранятся данные?
Архитектура local‑first: runtime и аналитические данные могут храниться на инфраструктуре владельца сайта, включая Private Storage за пределами публичного webroot.
Следующий шаг
Проверим, подходит ли AntiPF вашему сайту
Пришлите домен и кратко опишите проблему. Для первой оценки не нужны пароли и доступы.