Referer
Заголовок с адресом страницы, с которой пришёл запрос. Подделывается легко, поэтому для защиты — подсказка, а не доказательство.
Переход по ссылке — браузер отправляет адрес страницы, где была ссылка. Прямой заход или переход из приложения — заголовка нет. По Referer строятся отчёты об источниках, и по нему же спамеры подсовывают в отчёты свои адреса.
Для защиты заголовок почти бесполезен как самостоятельный признак: бот укажет любой. Но несоответствия заметны: запрос формы «со страницы товара», которую этот клиент никогда не открывал; сотни первых запросов с «переходом из Яндекса» без единого запроса картинок и стилей после них.
Что с этим делать
Страницы о защите от того, что описано выше: как это выглядит на сайте и что делает BotBan.
Смежные термины
Подробнее в блоге
- Спам-рефереры и призрачный трафик: что это и как убрать Переходы с незнакомых сайтов, которых на самом деле не было. Зачем это делают и как убрать шум из отчётов.
- Защита формы от спам-ботов без капчи: рабочие способы Три способа, которые не задают посетителю ни одного вопроса, и объясняем, какой из них чего стоит.
- Как обнаружить парсер на сайте Где именно парсер выдаёт себя и какими командами найти его в логах — укладывается в пять минут.