Rule Engine
Точные правила по IP/сети, User‑Agent, URL и комбинациям признаков.
Подробнее →
Bot protection · защита сайта от ботов
Защита сайта от ботов без слепой блокировки людей и поисковых роботов
AntiPF помогает разделять полезный, неизвестный и подозрительный трафик по правилам, crawler identity, сетевому контексту, браузерным и поведенческим сигналам. Цель — не «забанить всё необычное», а получить управляемое решение и понятную причину.
Hard rules > RiskVerified crawlersChallenge fallbackDecision Trace
Bot protection
Search crawlerDNS + exact IP verified
ALLOWUnknown visitorbrowser + network context
OBSERVERepeated anomalysequence + challenge reputation
RISK ↑Hard abuse ruleexplicit security rule
BLOCKПодтверждённый crawler и explicit hard‑rule имеют более высокий приоритет, чем статистический score.
Задача
«Бот» — это не один технический тип посетителя
Поисковый робот, uptime‑monitor, парсер каталога, рекламный клик‑бот и браузерная автоматизация решают разные задачи. Их нельзя безопасно обрабатывать одним глобальным правилом.
Парсеры и сборщики контента
Читают большое число URL и могут создавать нагрузку или копировать данные.
Рекламные боты
Могут генерировать некачественные переходы, расходовать бюджет и искажать аналитику.
Spam / form bots
Автоматически отправляют формы, создают регистрации, заявки, комментарии или другой мусорный контент.
Поведенческая автоматизация
Пытается имитировать реальные сессии, последовательности просмотров и взаимодействия.
Полезные роботы
Поисковые crawler и технические сервисы нельзя смешивать с вредоносной автоматизацией.
Как работает
Сначала определить контекст, затем выбирать действие
Защита работает надёжнее, когда система знает не только IP и User‑Agent, но и причину доверять или не доверять запросу.
01Rules
Явные allow/block политики и системные исключения.
02Crawler
Проверка поисковой идентичности.
03Signals
Browser / network / behavior / challenge.
04Risk
Score, confidence, freshness и доступность источников.
05Action
ALLOW, наблюдение, Challenge или ограничение.
Не все неизвестные посетители плохие. NO_DATA и UNKNOWN остаются отдельными состояниями — они не превращаются ни в SAFE, ни в BOT.
Возможности AntiPF
Контуры защиты сайта от ботов
Каждый слой решает свою задачу и может использоваться независимо от остальных.
Risk Engine
Объединяет evidence и показывает predicted action.
Подробнее →Challenge Studio
Подтверждает подозрительные сессии без обязательного постоянного бана.
Подробнее →Browser Signals
Дополнительные automation/consistency‑сигналы.
Подробнее →Adaptive Intelligence
Последовательности, reputation и baseline с минимальными выборками/decay.
Подробнее →Crawler Verification
Отдельный hard‑контур для настоящих поисковых роботов.
Подробнее →Безопасность SEO
Защита от ботов не должна становиться причиной выпадения сайта из поиска
Обычный антибот легко может принять поискового робота за подозрительный запрос: нет JavaScript, необычный rate, пустой referrer. Поэтому в AntiPF crawler verification стоит выше Browser/Adaptive/Risk.
Fake crawler, наоборот, не получает ALLOW только за красивый User‑Agent — заявленная идентичность должна подтверждаться.
Связанные сценарии
Что ещё может быть частью задачи
FAQ
Вопросы о защите сайта от ботов
Как защитить сайт от ботов?
Практически — сначала классифицировать полезный и неизвестный automated traffic, включить наблюдение, проверить crawler identity, затем добавлять Challenge/rate/hard‑правила на подтверждённые сценарии.
Можно ли блокировать всех посетителей из hosting ASN?
Нет. Hosting/VPN/proxy — контекст, а не универсальное доказательство бота. В AntiPF такие сигналы должны учитывать состояние источника и давать вклад в risk, а не безусловный приговор.
Нужна ли CAPTCHA каждому подозрительному пользователю?
Нет. Challenge — один из вариантов действия. Он должен применяться тогда, когда достаточно evidence и сам challenge‑контур здоров.
Что будет, если Browser Signals не загрузились?
Сайт должен продолжить работу. Ошибка probe, CSP‑блокировка или отсутствие JS трактуются fail‑neutral, а не дают visitor 500 или жёсткий BLOCK.
Можно ли использовать AntiPF вместе с CDN/WAF?
Да. AntiPF не требует быть единственным защитным слоем и может работать на application‑уровне за внешним proxy/WAF, если корректно настроена передача реального клиента и trust boundary.
Следующий шаг
Разберём, какие боты приходят именно к вам
Для старта достаточно домена и примеров симптомов: нагрузка, массовый просмотр URL, подозрительные лиды, рекламные переходы или fake crawlers.