TrafficVeil
Боты 6 мин23 августа 2026 г.

Cincraw: краулер публичной SEO-компании CINC

Cincraw принадлежит не безымянному оператору, а публичной японской SEO-компании CINC, и её официальная политика обхода прямо опровергает стандартный риск «мини-волн автоматизации» из черновика. Разбираемся, что реально собирает этот краулер, почему он намеренно не искажает аналитику посещаемых сайтов, и стоит ли статус в базе действительно оставаться «нежелательным».

TV
TrafficVeil Team
Эксперты по защите веб-трафика
Содержание статьи
  1. 1. Что такое Cincraw на самом деле
  2. 2. Зачем Cincraw приходит на сайт
  3. 3. Нагрузка и риски
  4. 4. Как найти Cincraw в логах
  5. 5. robots.txt для Cincraw
  6. 6. Блокировка вручную и через TrafficVeil
  7. 7. Что делать: короткий алгоритм
  8. 8. Открытый вопрос по категоризации
  9. 9. Стратегия allow/deny для Cincraw
DDoS L7

DDoS атака что это простыми словами и как защитить сайт

Разобрали виды атак, признаки DDoS, последствия, уровни защиты, L7 DDoS и схему подключения TrafficVeil через DNS/reverse proxy.

Читать про DDoS

Энциклопедия ботов TrafficVeil

618 ботов с описаниями, паттернами User-Agent и фильтром по категориям — открытый справочник для аудита логов и настройки защиты.

Открыть справочник

Cincraw — редкий случай, когда у краулера есть не просто оператор, а подробная, официально опубликованная политика поведения, прямо противоречащая формулировкам черновика об «оператор не указан публично» и риске «мини-волн автоматизации». Это краулер японской компании CINC (株式会社CINC), публичной SEO-компании из Токио — и его собственная документация описывает поведение, специально спроектированное так, чтобы не создавать именно тех проблем, которые ему приписывает черновик.

1. Что такое Cincraw на самом деле

CINC — публичная японская компания (основана в 2014 году, на бирже с 2021 года), разработчик собственного SEO-инструмента Keywordmap и поставщик консалтинга по SEO, оптимизации под AI-поиск и контент-маркетингу. Cincraw, судя по всему, — краулер, который питает данными эти продукты: чтобы Keywordmap мог анализировать позиции, контент и техническое SEO-состояние сайтов клиентов и конкурентов, ему нужен собственный источник свежих данных о веб-страницах.

У бота есть официальная страница с детальной политикой обхода — cincrawdata.net/bot/, на которую прямо указывает сам User-Agent: Mozilla/5.0 (compatible; Cincraw/1.0; +http://cincrawdata.net/bot/). Уровень детализации этой политики выше, чем у большинства ботов в этой энциклопедии.

Параметр Значение
Название Cincraw
Оператор 株式会社CINC (CINC Inc.) — публичная японская компания, Токио, разработчик SEO-инструмента Keywordmap
Роль Сбор данных о веб-страницах (вероятно, для SEO-аналитики и business intelligence продуктов CINC)
User-Agent / паттерн Mozilla/5.0 (compatible; Cincraw/1.0; +http://cincrawdata.net/bot/)
Официальная политика обхода Опубликована на cincrawdata.net/bot/ — редкий уровень детализации для этой категории ботов
Что собирает по заявлению оператора HTML-контент страницы (текст, изображения, JS), информацию заголовков (в первую очередь — наличие noindex), HTTP-заголовки (код ответа, редиректы, mimeType), JS/CSS для рендеринга; после сбора рендерит страницу и сохраняет скриншот
Заявленные самоограничения Не концентрируется искусственно на отдельных сайтах (алгоритм выбора URL учитывает только снижение нагрузки на посещаемые сайты), не переходит по рекламным ссылкам, не сохраняет cookies между визитами, не подгружает аналитические/рекламные теги (чтобы не искажать собственную аналитику сайта)
robots.txt Прямых данных о соблюдении не найдено, но публичная и детальная политика поведения — сама по себе сильный сигнал добросовестности оператора
Пометка TrafficVeil Нежелательный / Прочие краулеры и сервисы — статус стоит пересмотреть с учётом официальной политики (см. раздел 8)

2. Зачем Cincraw приходит на сайт

  • сбор данных для SEO-аналитики Keywordmap и связанных продуктов CINC — вероятно, включая мониторинг позиций, контента и технического состояния сайтов клиентов и их конкурентов;
  • проверка технических SEO-сигналов страницы — наличие noindex, структура заголовков, статус-коды и редиректы;
  • создание скриншота страницы после рендеринга — часть визуальной фиксации состояния сайта на момент обхода.

Типичный кейс: сайт эпизодически появляется в выборке Cincraw без явной связи с конкретным событием — это ожидаемо, если сайт (или его конкурент) попал в зону интереса клиента CINC, использующего Keywordmap для SEO-мониторинга.

3. Нагрузка и риски

Здесь стоит прямо скорректировать формулировку черновика: практический риск «серии запросов выглядят как мини-волны автоматизации без конверсий» — это ровно тот паттерн, который оператор в своей официальной политике заявляет как намеренно исключённый. Собственный алгоритм выбора URL у Cincraw, по заявлению CINC, ориентирован именно на избежание концентрированного, искусственного обхода отдельных сайтов.

Отдельного внимания заслуживает заявленный отказ от подгрузки аналитических и рекламных тегов при обходе — это значит, что Cincraw специально спроектирован не искажать данные Google Analytics или аналогичных систем на посещаемом сайте, что нетипично тщательно для краулера такого профиля.

4. Как найти Cincraw в логах

# Базовый поиск
grep -i "cincraw" /var/log/nginx/access.log

# Топ URL, которые вычитывает бот
grep -i "cincraw" /var/log/nginx/access.log | awk '{print $7}' | sort | uniq -c | sort -rn | head

# Топ IP за этим UA
grep -i "cincraw" /var/log/nginx/access.log | awk '{print $1}' | sort | uniq -c | sort -rn | head

# Суточная активность — по заявлению оператора, не должна выглядеть как концентрированный обход
grep -i "cincraw" /var/log/nginx/access.log | awk '{print $4}' | cut -d: -f1 | sort | uniq -c

# Проверка на отсутствие обхода рекламных/партнёрских ссылок — соответствие заявленной политике
grep -i "cincraw" /var/log/nginx/access.log | grep -icE "/ads/|/affiliate/|utm_source=ad"

Верификация. Строку UA подделать может любой скрипт. Официального списка IP-диапазонов не найдено — для решения allow/deny смотрите связку UA + IP/ASN + соответствие заявленному поведению (отсутствие концентрированного обхода, отсутствие переходов по рекламным ссылкам):

IP="1.2.3.4"
whois -h whois.cymru.com " -v $IP"
dig +short -x "$IP"

5. robots.txt для Cincraw

# Жёсткий запрет
User-agent: Cincraw
Disallow: /

# Разрешить всё
User-agent: Cincraw
Allow: /

# Компромисс: закрыть личный кабинет и служебные разделы, оставить публичку
User-agent: Cincraw
Disallow: /admin/
Disallow: /cart/
Disallow: /checkout/
Disallow: /account/
Disallow: /api/
Allow: /

6. Блокировка вручную и через TrafficVeil

Nginx:

if ($http_user_agent ~* "cincraw") {
    return 403;
}

limit_req_zone $binary_remote_addr zone=cincraw:10m rate=10r/m;
location / {
    if ($http_user_agent ~* "cincraw") {
        limit_req zone=cincraw burst=20 nodelay;
    }
}

Apache (.htaccess):

RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} cincraw [NC]
RewriteRule ^ - [F,L]

TrafficVeil:

  • найдите cincraw в разделе ботов домена или в /system/bots;
  • учитывая детальную официальную политику самоограничения, для большинства сайтов жёсткая блокировка по умолчанию, вероятно, избыточна — рассмотрите allow или мягкий rate-limit как более пропорциональный ответ;
  • если сайт фигурирует в SEO-мониторинге конкурентов через Keywordmap и это нежелательно — Disallow остаётся законным способом выразить это пожелание, но не единственно верным вариантом по умолчанию;
  • после изменения сверьте логи: хиты Cincraw должны уйти в блок/лимит, а нужные поисковики остаться.

7. Что делать: короткий алгоритм

  • Пользы для сайта нет, но и заявленного оператором вреда/концентрированной нагрузки не наблюдается — можно оставить allow или ограничиться мягким rate-limit;
  • Принципиально не хотите фигурировать в SEO-мониторинге конкурентов — Disallow, это законное решение;
  • Наблюдаемое поведение расходится с официально заявленной политикой (концентрированный обход, переходы по рекламным ссылкам) — это повод для более пристальной верификации подлинности трафика;
  • Не блокируйте по маске User-agent: *, чтобы не задеть Googlebot/YandexBot заодно.

8. Открытый вопрос по категоризации

Стоит пересмотреть пометку «нежелательный» для Cincraw: у бота есть публично идентифицируемый, публичный (в смысле биржевого листинга) оператор и детальная официальная политика самоограничения — редкость даже среди легитимных ботов в этой энциклопедии. Формулировка риска в черновике («мини-волны автоматизации без конверсий») прямо противоречит заявленной политике оператора. Возможно, корректнее присвоить статус «легитимный, оценивать по бизнес-пользе» — аналогично тому, как это сделано для других SEO/business-intelligence краулеров с открытой политикой.

Бот / сосед Кластер Комментарий
DataForSeoBot SEO и backlink-краулеры Похожая природа — SEO-данные для стороннего инструмента, но с иной, менее детальной публичной политикой
Keys-so Bot SEO и backlink-краулеры Аналог для российского рынка — мониторинг позиций и семантики
Content Harmony Требует пересмотра (см. отдельную статью) Тоже SEO-инструмент конкурентного анализа, ошибочно классифицированный как AI-краулер в черновиках — похожая по духу проблема категоризации
360Spider Прочие краулеры и сервисы нежелательный, но без сопоставимой публичной политики самоограничения

9. Стратегия allow/deny для Cincraw

Ситуация Действие
Стандартный сайт, нет принципиальных возражений Allow или мягкий rate-limit — заявленная политика оператора минимизирует риск
Принципиально не хотите присутствовать в SEO-мониторинге через Keywordmap Disallow — законное решение
Наблюдаемое поведение расходится с официальной политикой Усилить верификацию IP/ASN, возможен спуфинг
Нагрузка неожиданно высокая для заявленного профиля бота Rate-limit как промежуточная мера перед полным deny
Подозрение на spoofing UA Не доверять строке UA; сверять с заявленным поведением (отсутствие концентрации, отсутствие переходов по рекламе)

Частые вопросы

Cincraw — это анонимный сборщик данных?

Нет, оператор — публичная японская компания CINC, разработчик SEO-инструмента Keywordmap, и у бота есть детальная официальная политика поведения.

Правда ли, что Cincraw создаёт «мини-волны автоматизации» на сайте?

По официальной политике оператора — нет, алгоритм специально спроектирован избегать концентрированного обхода отдельных сайтов.

Искажает ли Cincraw аналитику посещаемого сайта?

Нет, бот намеренно не подгружает теги Google Analytics и подобных систем именно чтобы не смешивать свои визиты с данными реальных посетителей.

Сохраняет ли Cincraw cookies между визитами на разные сайты?

Нет, оператор заявляет полное удаление cookies после каждого визита.

Переходит ли Cincraw по рекламным и партнёрским ссылкам?

Нет, это явно исключено официальной политикой краулера.

Стоит ли пересмотреть статус Cincraw в базе TrafficVeil?

Да, учитывая публичного оператора и детальную политику самоограничения, статус «нежелательный» выглядит устаревшим.

#Cincraw#CINC#Keywordmap#SEO-краулеры#User-Agent#robots.txt#TrafficVeil
TV
TrafficVeil Team

Команда TrafficVeil разрабатывает инструменты защиты сайтов от ботов, DDoS и веб-атак.

Похожие статьи

Skype (общий токен): не один бот, а минимум три разных

Общий поиск по слову «skype» в логах цепляет сразу несколько разных, исторически связанных механизмов Microsoft — от закрытого в мае 2025 года превью-бота до активной внутренней инфраструктуры Teams, унаследовавшей кодовое имя SkypeSpaces. Разбираемся, почему общее правило блокировки по этому слову рискованно, и как разделить разные варианты в своих логах.

7 мин

Fedicabot: превью-fetcher Fedica, а не краулер Fediverse

Fedicabot принадлежит Fedica — крупной платформе публикации и аналитики соцсетей, а не имеет отношения к Fediverse, несмотря на созвучное название. Официальная страница оператора прямо заявляет: бот не обходит сайты целиком, а читает только страницу, которую указал конкретный пользователь при планировании публикации, — это меняет всю логику оценки риска.

6 мин

Amazon Kendra: возможно, ваш корпоративный поиск

Amazon Kendra — реальный сервис корпоративного поиска AWS, и его коннектор Web Crawler обходит только те конкретные URL, которые явно указал клиент AWS при настройке источника данных — то есть это не свободный обход, а целевая индексация по чьему-то заданию. Разбираемся, почему первый шаг здесь — проверить, не настроен ли на вашем сайте (или у партнёра) такой поисковый индекс, прежде чем блокировать бота как постороннего.

6 мин

Проверьте защиту своего сайта

Подключение занимает несколько минут. Начните с анализа трафика и включайте блокировки после проверки логов.

Cincraw: краулер публичной компании CINC