Сравнение по задачам
| Задача | WAF | AntiPF |
|---|---|---|
| SQLi/XSS/common web exploits | Основной профиль WAF/CRS | Не замена WAF |
| Fake Googlebot/YandexBot | Возможны custom rules | Отдельная crawler verification |
| Browser automation | Обычно ограниченно | Browser Signals Lite + Risk |
| Парсеры/накрутка/abuse | Часть можно ограничить rules/rate limits | Visitor/session/behavior/Challenge context |
| Challenge | Зависит от продукта | Встроенный Challenge Studio |
| SEO/HTTP intelligence | Не основная задача WAF | SEO-safe crawler/URL/HTTP контур |
| L3/L4 DDoS | Не решает сам по себе | Не решает; нужен upstream anti-DDoS |
Когда прежде всего нужен WAF
- публичное приложение принимает сложный пользовательский input;
- нужно базовое покрытие common web exploit patterns;
- есть требования к virtual patching/rule-based request filtering;
- используется OWASP CRS/ModSecurity или managed WAF на edge.
Когда нужен bot/traffic layer
- парсеры и автоматизированные browser sessions;
- подозрение на накрутку ПФ или click fraud;
- необходимо проверять fake vs verified search crawlers;
- нужны Decision Trace, Challenge reputation и source-aware Risk;
- важна локальная PHP/shared-hosting архитектура и SEO-safe policy.
Как ставить их вместе
- Upstream anti-DDoS/edge принимает объём.
- WAF применяет protocol/exploit/security rules.
- Origin/web server ограничивает соединения и дорогие routes.
- AntiPF применяет crawler/manual/security hard policy, Risk/Browser/Adaptive и Challenge.
- Monitoring связывает события слоёв, не дублируя одно и то же решение вслепую.
Что не надо обещать
Честное позиционирование AntiPF
AntiPF 10.050 не проектируется как Cloudflare replacement, full DDoS appliance, reverse proxy или универсальный WAF. Его сильная сторона — evidence и policy вокруг автоматизации, посетителей, рекламы, crawlers и состояния сайта.
AntiPF как специализированный traffic-intelligence слой
AntiPF можно ставить рядом с WAF и сетевой защитой: его hard crawler policy, Browser Signals Lite, Network/Adaptive Intelligence, Challenge и Direct Anti-Fraud закрывают другой класс задач.
Источники и технические справки
Для проверяемых технических деталей использованы официальные материалы: