FAQ · AntiPF 10.050

Частые вопросы об AntiPF

Коротко о том, как устроены Anti‑Bot, Risk/Browser/Network/Adaptive, Challenge, crawler verification, Direct Anti‑Fraud, SEO/HTTP и production lifecycle.

Core principles
Verified crawlerhard authority
ALLOW
Unknown signalnot false / not safe
NO_DATA
Risk defaultobserve before enforce
SHADOW
Runtime dataowner infrastructure
LOCAL
FAQ

Ответы по продукту, защите и внедрению

Что такое AntiPF?

AntiPF — local‑first платформа для анализа и управления веб‑трафиком: Anti‑Bot, Risk Engine, Browser/Network/Adaptive Intelligence, Challenge, проверка поисковых роботов, Direct Anti‑Fraud, URL Map и SEO/HTTP‑диагностика.

AntiPF — это антибот?

Антибот — один из основных сценариев. Но платформа шире: она связывает защитное решение с рекламным, поисковым и эксплуатационным контекстом сайта.

AntiPF заменяет Cloudflare или WAF?

Нет. AntiPF работает на уровне приложения и сайта и не позиционируется как reverse proxy, L3/L4 Anti‑DDoS или полноценная замена WAF. Эти слои могут использоваться совместно.

Что значит SHADOW?

Risk/Adaptive может рассчитать predicted action и показать причины, но не менять ответ посетителю. Это безопасный режим для проверки evidence и false positive.

Можно ли автоматически блокировать ботов?

Даже при наличии enforcement hard‑решения должны опираться на сильную authority. По умолчанию Browser/Adaptive/Risk не должны автоматически включать ACTIVE после установки/обновления.

Как AntiPF проверяет Googlebot и YandexBot?

Заявленный User‑Agent проходит crawler identity‑проверку. Для supported crawler используется сетевое подтверждение, а VERIFIED/FAKE/TEMP_ERROR остаются разными состояниями.

Что если поисковый робот не исполняет JavaScript?

Отсутствие Browser Signals у crawler не является risk evidence. Подтверждённый crawler hard‑ALLOW имеет приоритет над Browser/Adaptive score.

Что такое Browser Signals Lite?

Versioned bounded browser probe: automation markers, согласованность UA/platform/language/screen/device, coarse WebGL context, JS proof и ограниченный pseudonymous fingerprint.

Собирает ли AntiPF список расширений браузера?

Нет, агрессивное extension enumeration не является целью. Privacy‑подход запрещает превращать Browser Signals в spyware‑like fingerprint product.

navigator.webdriver=false означает, что посетитель человек?

Нет. Это только отсутствие одного прямого automation marker. Unknown и отсутствие сигнала не равны human=true.

Что такое Network Intelligence?

Сетевой контекст: ASN, организация и доступные network classes. Источники имеют provenance/freshness, а NO_DATA/PARTIAL не должны маскироваться как отрицательный признак.

Что такое Adaptive Intelligence?

Behavior Collector, Sequence Engine, Challenge Reputation и Site Baseline. Паттерны имеют minimum observations/visitors, confidence, freshness и decay.

Что такое Challenge Studio?

Управляемая проверка подозрительного visitor. В 10.050 встроенные canonical assets отделены от пользовательских, readiness учитывает реальную renderability, а fallback/loop guard защищают от бесконечной CAPTCHA.

Можно использовать свои картинки Challenge?

Да. Custom assets считаются installation‑specific mutable данными и должны сохраняться при Update/Repair. Built‑in canonical bank поставляется отдельно.

Что делает Direct Anti‑Fraud?

Связывает yclid/UTM и доступный рекламный контекст с visitor risk/evidence. Fraud Confidence отделяется от Exclusion Suitability, чтобы не путать подозрение на фрод и безопасность IP‑исключения.

AntiPF автоматически меняет Яндекс Директ?

По умолчанию внешние действия не должны выполняться silently. Для write‑режимов нужны отдельные права, preview/guardrails и явная настройка.

Что такое URL Map?

Единый URL‑реестр, где можно сопоставлять поисковые, HTTP, traffic и защитные данные: Search Console, Яндекс Вебмастер, Метрика и AntiPF context.

Есть мониторинг 404 и редиректов?

Да, соответствующий контур анализирует redirect chains/loops и 404, а приоритет можно повышать для URL, у которых уже есть поисковые/traffic signals.

Что такое Private Storage?

Хранение SQLite/runtime/secret‑данных вне публичного webroot. Installer/Repair должен сохранять authoritative storage и installation identity.

Что происходит при Repair?

Repair восстанавливает canonical application files, но обязан отдельно сохранить installation‑specific mutable assets и Private Storage. В 10.050 это отдельный production invariant.

Можно ли установить AntiPF самостоятельно?

Да. Для production‑сайта всё равно нужны compatibility preflight, backup, корректный Private Storage и безопасный запуск в SHADOW.

Выпущена ли AntiPF 10.050?

Да. Публично доступна AntiPF 10.050; актуальный установщик — r18. Конкретные модули и интеграции могут требовать настройки, соответствующего окружения и доступа к внешним API.

Можно ли посмотреть интерфейс без установки?

Да, на demo.antipf.ru доступна интерактивная экскурсия по интерфейсу: demo/demo. Это синтетические данные и отдельный макет, не настоящая админка вашей будущей установки.

Работает ли интеграция с Яндекс Директ у любого клиента?

Нет. Доступ к Direct API зависит от одобрения приложения, прав рекламного аккаунта и режима интеграции; до подтверждения синхронизации данные и автоматические действия не следует считать доступными.

Сколько стоит лицензия?

Публичная базовая цена — 9 900 ₽ на один домен на один год.

Сколько стоит установка?

Типовая установка отдельно — 7 900 ₽. Пакет «под ключ» с лицензией на первый год — 16 900 ₽. Нестандартная инфраструктура оценивается отдельно.

Какие данные нужны для первой оценки?

Домен, описание проблемы и CMS/сервер, если известны. Логины, пароли и секреты первым сообщением не нужны.

Следующий шаг

Не нашли ответ?

Пришлите домен и вопрос — отвечу применительно к вашей инфраструктуре и задаче.