Подтверждение владения доменом

Пока домен не подтверждён, движок считает решения, но не применяет их. Мы не можем блокировать посетителей сайта, о котором не знаем, чей он.

Файл на сайте

Положите файл с указанным именем и содержимым в папку /botban/ в корне сайта (ту же, где лежит модуль). Кнопка «Скачать файл» отдаёт его готовым — с нужным именем и содержимым, останется только загрузить на сервер. Мы запросим файл по HTTPS.

Мета-тег на главной странице

Подходит, если доступа к файлам сайта нет, а есть админка: в WordPress, Битриксе, Tilda, InSales и большинстве конструкторов можно добавить свой код в <head> (настройки темы, «HTML-код в шапке», счётчики). Вставьте тег из кабинета — он выглядит так:

<meta name="botban-verification" content="…ваш код…">

Мы откроем главную страницу по HTTPS и найдём тег. Переход с http на https и между адресами с www и без мы проходим; на другой домен — нет. Если на сайте включён кэш страниц, очистите его перед проверкой. После подтверждения тег можно удалить.

TXT-запись в DNS

Подходит, если к файлам сайта доступа нет. Имя записи и значение показаны на странице сайта. DNS обновляется не мгновенно — обычно от нескольких минут до часа.

Для сайтов на WordPress способ тот же — файл, мета-тег или запись. Плагин WordPress ставится уже после подтверждения, вместе с ключами: ссылка на него — в блоке «Подключение» на странице сайта.

Проверка записи и файла проходит без перезагрузки страницы: результат появляется под кнопкой — зелёной плашкой при успехе, красной при ошибке. Если запись ещё не разошлась или файл не открывается, там же будет написано, что именно мы получили.

Что дальше

После подтверждения на странице сайта появляются код подключения и ключи: секретный ключ показывается один раз, над кодом модуля (подробнее — в статье «Сайты: добавление, ключи и режим защиты»).

Сайт начинает работать в режиме наблюдения: мы считаем и показываем, кого заблокировали бы, но пропускаем всех. Сама блокировка не включится — её включаете вы на платном тарифе, в настройках защиты, когда будете готовы. Перед этим загляните в журнал визитов: нет ли среди «ботов» ваших живых посетителей, сотрудников, обмена с учётной системой или уведомлений об оплате, — и добавьте их в белые списки. Обязательного срока ожидания нет: хватит и часа, если картина ясна.