BotProtection — облачная защита сайта от ботов и спама. Сервис работает как внешний обратный прокси: принимает трафик до вашего сервера, оценивает технические и поведенческие признаки запроса и останавливает подозрительную автоматизацию раньше, чем она займёт ресурсы сайта. Обычные посетители заходят на страницы и отправляют формы как обычно. Оператор — ООО «РЕФОРМА», сервис работает в режиме тестового запуска.
Основные возможности
- Облачный фильтр до сайта: подозрительные запросы не доходят до хостинга.
- Решение принимается по совокупности сигналов: сеть и соединение (IP, ASN, репутация, прокси и VPN, параметры TLS), клиент и контекст (User-Agent, цифровой отпечаток, куки, сессия), поведение (частота, последовательность действий, ошибки, повторяемость).
- Коридор для поисковых роботов: официальные роботы распознаются по подтверждаемым признакам и проходят без лишних проверок.
- Проверка без назойливой капчи — техническая оценка идёт в фоне, покупателю не нужно разгадывать картинки.
- Понятная аналитика: в кабинете видно, сколько запросов пришло, сколько прошло и сколько остановлено.
- Самообучение: алгоритмы замечают аномальные всплески и подстраивают правила без ручной настройки каждого случая.
- Проверка репутации IP по базам вредоносных адресов, ботнетов и спам-сетей.
- Обновление сигнатур и версий ядра без планового простоя, распределение нагрузки между несколькими узлами.
- Отдельные наборы правил под задачу: формы от спама, интернет-магазин, защита от парсинга, лендинги.
- Вспомогательные инструменты: проверка DNS-записей, SPF, DKIM и DMARC, HTTP-заголовков безопасности, SSL-сертификатов, robots.txt и репутации IP-адреса.
- Браузерная игра «Охота на ботов»: пять коротких волн, где можно самому попробовать отличить человека от автоматики.
Как это работает
Подключение сводится к одному действию: нужно один раз изменить адрес сайта в панели домена, чтобы трафик сначала попадал на фильтрующий узел. Код и страницы сайта при этом не меняются, сайт никуда не переносится — файлы, CMS и база данных остаются на вашем сервере.
Защищённый трафик идёт по HTTPS от посетителя до фильтра и дальше до вашего сервера. Сервис отдельно отмечает, что не получает содержимое форм, пароли и платёжные данные, а контактные поля из заявок — почта и телефон — не передаются внешним техническим источникам и аналитике.
Подключение обратимо: сохранённую запись домена можно вернуть. Важная деталь: DNS-кэши обновляются не мгновенно, от нескольких минут до нескольких часов, поэтому и при включении, и при возврате возможна кратковременная недоступность сайта.
Кому подходит
Интернет-магазинам, где парсеры регулярно выкачивают каталог и остатки, а менеджеры разбирают пустые заявки. Сайтам услуг и лендингам, где важно, чтобы рекламная аналитика и CRM показывали живых клиентов. Небольшим компаниям без своего администратора: настройка сводится к одной записи DNS. И тем, кому важны серверы обработки в России и работа в рамках 152-ФЗ.
Что учесть
Защита встаёт перед сайтом, а значит, становится частью его маршрута: если фильтрующий узел недоступен, недоступен и сайт. Поэтому переход стоит планировать на спокойное время и держать под рукой исходную запись домена для отката.
Фильтрация по поведению всегда балансирует между строгостью и риском задеть живого посетителя, поэтому после включения полезно сверить, что нужные роботы — поисковые системы и ваши интеграции — по-прежнему проходят. Показанные на сайте графики экономии ресурсов помечены как демонстрационная модель. Прогноза для конкретного сайта они не дают: эффект зависит от состава вашего трафика. Идёт тестовый запуск, поэтому состав возможностей и условия работы могут меняться — их стоит уточнять на сайте.
Похожие сервисы
- Kaspersky Endpoint Security Cloud
- urlscan.io — песочница для проверки подозрительных ссылок
- FindRisk — проверка сайта на известные уязвимости
- Coshkey — корпоративный менеджер паролей