Словарь терминов

A

• Accept-Language Заголовок, которым браузер сообщает предпочитаемые языки. У настоящих браузеров есть всегда; его отсутствие — признак программы.
• ASN Номер автономной системы — идентификатор сети, которой принадлежит диапазон адресов. Позволяет понять, чей это адрес: провайдера, хостинга или оператора.

C

• CDN Сеть серверов, которая раздаёт содержимое сайта из ближайшей к посетителю точки. Ускоряет сайт, но прячет адреса посетителей за своими.
• Cookie защиты Небольшая метка в браузере, которую защита оставляет после проверки, чтобы не проверять одного и того же посетителя на каждой странице.
• Credential stuffing Подстановка утёкших пар логин — пароль с других сайтов. Не перебор, а проверка уже известных комбинаций: по одной попытке на аккаунт.

D

• DDoS Атака отказом в обслуживании: сайт заваливают запросами, пока он не перестанет отвечать. Отличается от вредных ботов целью.

F

• Fail-open Принцип, при котором отказ защитной системы означает пропуск, а не блокировку. Противоположность — fail-closed.
• fail2ban Программа на сервере, которая читает журналы и блокирует адреса файрволом по правилам: столько-то неудачных попыток — бан на столько-то минут.

G

• gbraid и wbraid Метки кликов Google Ads из приложений на iOS, где обычный gclid недоступен из-за ограничений на отслеживание. Распознаются так же, как gclid.
• gclid Метка клика Google Ads. Добавляется к адресу страницы при переходе по объявлению и связывает визит с кампанией; аналог yclid у Директа.

H

• Headless-браузер Настоящий браузер, запущенный без окна и управляемый программой. Основной инструмент современных ботов.
• HTTP-флуд Наплыв обычных с виду запросов к страницам сайта, который перегружает сервер приложения. В отличие от сетевого DDoS, его можно фильтровать на уровне сайта.

I

• ipset Наборы адресов для файрвола Linux: тысячи адресов проверяются одним правилом за микросекунды. Так на сервер подаётся список адресов ботов.

J

• JA3 и JA4 Отпечаток TLS-соединения: набор и порядок параметров, которые клиент предлагает при установке защищённого соединения.

N

• navigator.webdriver Флаг в браузере, который сообщает странице, что браузером управляет программа. Один из признаков автоматизации, но не единственный.

R

• Referer Заголовок с адресом страницы, с которой пришёл запрос. Подделывается легко, поэтому для защиты — подсказка, а не доказательство.

U

• User-Agent Заголовок запроса, в котором клиент сообщает, кто он: браузер, робот или библиотека. Подделывается одной строкой кода.
• UTM-метки Параметры в адресе страницы (utm_source, utm_medium и другие), которыми помечают источник перехода. В отличие от yclid и gclid ставятся вручную и легко подделываются.

W

• WAF Web Application Firewall — фильтр, проверяющий запросы на признаки атак: инъекции, эксплойты, обращения к чужим файлам.
• Web Bot Auth Стандарт, по которому робот подписывает свои запросы криптографическим ключом. Сайт проверяет подпись по опубликованному ключу и точно знает, кто пришёл.

Y

• YaDirectFetcher Робот Яндекс Директа, который проверяет ссылки объявлений перед показом и во время кампании. Подтверждается обратным DNS; блокировать его нельзя.
• yclid Метка клика Яндекс Директа: уникальный номер, который Директ добавляет к адресу страницы при переходе по объявлению. По ней видно, что визит оплачен.

А

• Автооткат Предохранитель: если доля блокировок на сайте резко вырастает, защита сама возвращается в режим наблюдения и сообщает владельцу.
• Автостратегия Режим рекламной кампании, в котором ставки и показы подбирает алгоритм рекламной системы, обучаясь на кликах и конверсиях. Боты искажают эти данные.
• Адрес из датацентра IP-адрес, принадлежащий хостингу или облаку, а не провайдеру для людей. Обычный посетитель так не заходит, бот — почти всегда.
• Антибот Система, отвечающая на вопрос «человек это или программа» и применяющая к посетителю решение: пропустить, проверить или заблокировать.

Б

• Белый список Адреса, сети и пути, которые защита пропускает всегда, что бы ни думал движок: свои сервисы, интеграции, вебхуки, офис.
• Бот Программа, которая обращается к сайту вместо человека. Бывает полезной (поисковый робот, мониторинг), нейтральной и вредной.
• Ботнет Сеть заражённых устройств обычных людей, которой управляют со стороны. Даёт атакующему тысячи адресов настоящих домашних сетей.
• Брутфорс Перебор паролей: программа пробует тысячи комбинаций логина и пароля к форме входа, пока какая-нибудь не подойдёт.

Д

• Доказательство работы Проверка, в которой браузер посетителя решает вычислительную задачу. Человек её не замечает, а массовый обход страниц становится дорогим.

З

• Заголовки Sec-Fetch Служебные заголовки, которые современные браузеры добавляют к каждому запросу: откуда он, какого типа, в каком контексте. Библиотеки их не шлют.
• Запрос и визит Запрос — одно обращение к серверу; визит — серия действий одного посетителя в Метрике. Защита считает запросы, поэтому её цифры всегда больше.

И

• ИИ-краулер Робот, который собирает тексты для обучения языковых моделей или для ответов ИИ-ассистентов: GPTBot, ClaudeBot и другие. Подтверждается по диапазонам адресов.

К

• Капча Тест «докажите, что вы не робот»: картинки, галочка, задачка. Отсекает часть ботов ценой потерянных живых посетителей и легко обходится фермами.
• Клик-фрод Мошенничество с рекламными кликами: искусственное создание кликов, за которые платит рекламодатель.
• Код 429 Too Many Requests Ответ сервера «слишком много запросов»: клиент превысил лимит частоты и должен подождать. Защита отдаёт его при наплыве с одного адреса.
• Краулер Робот, который систематически обходит сайты и собирает их содержимое. Поисковые роботы и ИИ-краулеры — частные случаи.
• Краулинговый бюджет Сколько страниц робот готов обойти на сайте за период. У поисковиков он ограничен и тратится в том числе на мусорные адреса, которые плодят боты.

Л

• Ловушечные ссылки Ссылки, которых человек не видит и не нажмёт, а программа, собирающая все ссылки со страницы, — перейдёт. Переход по ним — сильный признак бота.
• Ловушка (honeypot) Поле формы, невидимое человеку, но заметное автоматике. Заполнено — значит, форму отправила программа.
• Ложное срабатывание Живого посетителя приняли за бота. Самая дорогая ошибка защиты: человек уходит и не сообщает об этом.

М

• Мусорный трафик Визиты, которые не могли привести к цели сайта: боты, накрутка, ошибочные переходы. Портят статистику и решения, принятые по ней.

Н

• Накрутка поведенческих факторов Искусственная имитация поведения посетителей ради влияния на позиции сайта в поиске. Наказывается фильтром.
• Недействительные клики Термин рекламных систем для кликов, за которые деньги не списываются или возвращаются: повторных, случайных или машинных.

О

• Обратный DNS с перепроверкой Способ подтвердить, что адрес действительно принадлежит заявленному роботу: адрес → имя → обратно адрес.
• Обратный прокси Сервер, который принимает запросы посетителей и передаёт их сайту: nginx перед PHP, CDN перед хостингом. Прячет реальный адрес посетителя за своим.
• Ограничение частоты Правило, ограничивающее число запросов с одного адреса за период. Простейшая защита от автоматики и одна из самых опасных при переборе.
• Операторский NAT (CGNAT) Схема, при которой оператор связи выпускает тысячи абонентов в интернет через один внешний адрес.
• Отпечаток браузера Набор характеристик браузера и устройства, делающий их узнаваемыми: графика, шрифты, экран, языки, часовой пояс.

П

• Парсер Программа, которая обходит сайт и извлекает из страниц данные: цены, описания, характеристики, контакты.
• Поведенческие факторы Сигналы о том, как посетители ведут себя на сайте и в поисковой выдаче. Один из факторов ранжирования.
• Поведенческий бот Бот, который имитирует поведение человека: двигает мышью, прокручивает страницу, задерживается на ней. Работает через настоящий браузер.
• Поисковый робот Краулер поисковой системы, индексирующий сайт. Блокировать его — значит выпасть из выдачи.
• Проверка браузера Промежуточная страница, на которой браузер посетителя решает задачу, подтверждающую, что он настоящий. Альтернатива капче.

Р

• Режим «Под атакой» Усиленный режим защиты, в котором посетители из выбранных стран получают проверку браузера. Включается вручную или автоматически при всплеске.
• Режим наблюдения Состояние защиты, в котором решения считаются и записываются, но не применяются. Способ увидеть последствия до того, как они наступят.
• Резидентные прокси Прокси-серверы на адресах обычных домашних и мобильных провайдеров. Дают боту адреса, неотличимые от адресов живых людей.

С

• Сканер уязвимостей Программа, которая перебирает типовые адреса в поисках админок, забытых файлов и известных дыр: /wp-login.php, /.env, /phpmyadmin.
• Скликивание Клики по рекламе, сделанные не с целью покупки: ботами или конкурентами. Рекламодатель платит, а заказа быть не может.
• Скрейпинг Автоматическое извлечение данных с чужих сайтов. То же, что парсинг, но чаще о промышленных масштабах.
• Спам-реферер Поддельный источник перехода в статистике. Иногда бот действительно заходит, иногда данные шлют прямо в счётчик, минуя сайт.

Ф

• Фермы капчи Сервисы, где живые люди за небольшую плату разгадывают капчи для ботов. Из-за них капча перестала быть надёжной защитой.

Ч

• Чёрный список Адреса и сети, которым защита отказывает всегда. Полезен против назойливых источников, бесполезен против ботнетов с тысячами адресов.