Кого не трогаем
Правила, которые нельзя отключить настройками. Они защищают от самых дорогих ошибок: заблокировать поисковик, оператора связи или платёжный вебхук.
Что входит
Поисковые роботы
Подтверждаются обратным DNS с прямой перепроверкой. Настоящий робот проходит всегда, а тот, кто его именем прикрылся, наоборот попадает под подозрение.
Мобильный интернет
За одним адресом оператора связи сидят тысячи абонентов. Жёсткая блокировка таких адресов запрещена на уровне движка.
Вебхуки и мониторинги
Уведомления об оплате и системы контроля доступности пропускаются по умолчанию: заблокированный вебхук — это оплаченный, но не принятый заказ.
Ваши списки
Адреса и пути в белом списке проходят всегда, что бы движок ни думал. Пути поддерживают звёздочку.
ИИ-краулеры по вашему выбору
GPTBot, ClaudeBot и другие подтверждаются по опубликованным диапазонам адресов. Пускать их на сайт или нет — отдельная настройка.
Подписанные агенты
Агенты с подписью Web Bot Auth — например, из ChatGPT — проверяются по ключам, которые мы обновляем ежедневно.
Как это выглядит в кабинете
Кабинет показывает не только итог, но и причину: по каждому визиту видно балл, сработавшие признаки и действие защиты. Любое решение можно оспорить одной кнопкой.
От чего защищаем
