TrafficVeil
Боты 6 мин13 августа 2026 г.

Claude Web в логах: устаревший токен, не текущий Claude

Разбираем Claude Web — исторический токен Anthropic, официально исключённый из документации в феврале 2026 года вместе с anthropic-ai. Показываем четыре актуальных бота (ClaudeBot, Claude-SearchBot, Claude-User, Claude Code) и как правильно управлять видимостью сайта для Claude сегодня.

TV
TrafficVeil Team
Эксперты по защите веб-трафика
Содержание статьи
  1. 1. Что такое Claude Web
  2. 2. Зачем Claude Web приходит на сайт
  3. 3. Нагрузка и риски именно для Claude Web
  4. 4. Как найти Claude Web в логах
  5. 5. robots.txt для Claude Web
  6. 6. Блокировка вручную и через TrafficVeil
  7. 7. Рекомендации: что делать с Claude Web
  8. 8. С кем не путать Claude Web
  9. 9. Стратегия allow/deny для Claude Web
DDoS L7

DDoS атака что это простыми словами и как защитить сайт

Разобрали виды атак, признаки DDoS, последствия, уровни защиты, L7 DDoS и схему подключения TrafficVeil через DNS/reverse proxy.

Читать про DDoS

Энциклопедия ботов TrafficVeil

618 ботов с описаниями, паттернами User-Agent и фильтром по категориям — открытый справочник для аудита логов и настройки защиты.

Открыть справочник

В логах сайт может выглядеть «живым», хотя рост даёт не аудитория, а Claude Web с User-Agent claude-web. Важное уточнение по итогам проверки: это, как и anthropic-ai, исторический токен. В феврале 2026 года Anthropic обновила документацию по своим краулерам и прямо исключила Claude-Web из актуального списка — по независимым источникам, отслеживающим это обновление, «правила для них ничего не делают, поскольку ни один текущий краулер им не соответствует».

1. Что такое Claude Web

До февраля 2026 года структура ботов Anthropic была куда проще и менее гранулярной — компания описывала сбор данных общими формулировками под именами Claude-Web и anthropic-ai. С обновлением документации актуальная схема стала намного точнее: сегодня Anthropic официально называет четыре отдельных бота с разным назначением — ClaudeBot (сбор данных для тренировки моделей), Claude-SearchBot (построение поискового индекса для цитирований), Claude-User (получение конкретной страницы в реальном времени по запросу пользователя claude.ai) и Claude Code (клиент CLI-инструмента для разработчиков). Все они, по официальному заявлению компании, соблюдают robots.txt и управляются в файле независимо друг от друга. Token «claude-web», описанный в исходном черновике как «агент для загрузки страниц при ответах пользователя в веб-интерфейсе», сегодня по смыслу и функции ближе всего к тому, что теперь называется Claude-User — но это не одно и то же имя, и правило под старым токеном не действует на новую инфраструктуру.

Название Claude Web (устаревший токен)
User-Agent / паттерн claude-web — по актуальной документации не соответствует ни одному действующему краулеру Anthropic
Оператор Исторически — Anthropic; для трафика с этим UA в 2026 году соответствие текущей инфраструктуре компании не подтверждено
Роль Историческая — забор страниц для ответов пользователя в веб-интерфейсе; сегодня эту функцию явно и отдельно выполняет Claude-User
Документация / ориентир Официальная и актуальная документация Anthropic по краулерам описывает ClaudeBot, Claude-SearchBot, Claude-User и Claude Code — токена claude-web в текущей версии страницы нет
Список IP Актуальный список IP публикуется Anthropic для действующих краулеров; для устаревшего claude-web отдельной актуальной верификации нет
robots.txt Действующие краулеры Anthropic официально соблюдают robots.txt; для нерабочего/устаревшего токена claude-web поведение не задокументировано, поскольку он не является активной инфраструктурой
Пометка TrafficVeil Нежелательный / AI и LLM-краулеры

2. Зачем Claude Web приходит на сайт

Раз этот токен исключён из актуальной документации компании, у трафика с таким UA в 2026 году нет однозначного законного объяснения со стороны Anthropic. Правдоподобные причины: (а) старый, давно не обновлявшийся скрипт или интеграция, где имя claude-web осталось захардкоженным с более раннего периода; (б) спуфинг — кто-то намеренно выдаёт себя за Anthropic под устаревшим, но узнаваемым именем; (в) сторонний каталог ботов или инструмент тестирования, который проверяет старые токены из своей базы. Если цель — понять, действительно ли сайт посещают краулеры Anthropic сегодня, разумнее искать актуальные токены ClaudeBot, Claude-SearchBot, Claude-User и Claude Code, а не claude-web.

  • Какие зоны чаще трогает: /blog/, /product/, /category/, /news/, /api/ (если открыто), пагинация каталога — по шаблону категории, но для устаревшего токена эта информация не актуальна для реальной инфраструктуры компании;
  • Что ищет: исторически — контент для ответа пользователю в реальном времени; сегодня эту роль официально выполняет Claude-User под собственным именем;
  • Чем отличается от браузерного пользователя: нет нормальной сессии, но само по себе это не помогает определить, связан ли трафик с Anthropic на самом деле.

Типичный кейс: ночью RPS растёт, конверсий нет. В access.log доминирует claude-web на пагинации и карточках. Прежде чем реагировать как на «трафик Anthropic», стоит вспомнить: актуальная документация компании этот токен больше не признаёт.

3. Нагрузка и риски именно для Claude Web

Отдельной строки в публичной сводке top-bot TrafficVeil у claude-web может не быть, но в категории «AI и LLM-краулеры» такие агенты дают характерный фон: нагрузка может быть «тихой» — не DDoS в классическом смысле, но постоянный съём HTML и рост bandwidth. Для этого конкретного токена риск смещается в сторону неопределённности идентичности: раз он официально устарел, полагаться на репутацию Anthropic при оценке рисков от такого трафика не стоит.

4. Как найти Claude Web в логах

Не ищите «просто ботов» — ищите конкретный токен claude-web, но обязательно сравнивайте с актуальными токенами Anthropic.

# Базовый поиск устаревшего токена
grep -i "claude-web" /var/log/nginx/access.log

# Сравнить с действующими краулерами Anthropic
grep -iE "claudebot|claude-searchbot|claude-user|claude-code" /var/log/nginx/access.log | wc -l

# Топ URL, которые вычитывает бот с устаревшим токеном
grep -i "claude-web" /var/log/nginx/access.log | awk '{print $7}' | sort | uniq -c | sort -rn | head

# Топ IP за этим UA
grep -i "claude-web" /var/log/nginx/access.log | awk '{print $1}' | sort | uniq -c | sort -rn | head

# Суточная активность
grep -i "claude-web" /var/log/nginx/access.log | awk '{print $4}' | cut -d: -f1 | sort | uniq -c

Верификация. Подделать User-Agent может любой скрипт, а для устаревшего токена это особенно вероятно: узнаваемое, но более не актуальное имя может использоваться для маскировки. Официальная актуальная верификация (IP, задокументированное поведение) существует для действующих краулеров Anthropic — ClaudeBot, Claude-SearchBot, Claude-User, Claude Code; для claude-web она не поддерживается.

IP="1.2.3.4"
whois -h whois.cymru.com " -v $IP"
dig +short -x "$IP"

5. robots.txt для Claude Web

# Правило технически валидно, но по актуальной документации Anthropic
# не соответствует ни одному действующему краулеру
User-agent: claude-web
Disallow: /

# Для реального управления доступом Anthropic сегодня используйте актуальные токены:
User-agent: ClaudeBot
Disallow: /

User-agent: Claude-SearchBot
Allow: /

User-agent: Claude-User
Allow: /

User-agent: claude-code
Allow: /

Важно: правило именно под claude-web можно спокойно оставить или удалить — реального эффекта на текущую инфраструктуру Anthropic оно не имеет. Если цель — управлять видимостью сайта для Claude сегодня, работайте с четырьмя актуальными токенами: ClaudeBot определяет участие в тренировке моделей, Claude-SearchBot — попадание в поисковый индекс и цитирования, Claude-User — доступность страницы по прямому запросу пользователя claude.ai, а claude-code — использование сайта разработчиками через CLI-инструмент.

6. Блокировка вручную и через TrafficVeil

Nginx

if ($http_user_agent ~* "claude-web") {
    return 403;
}

limit_req_zone $binary_remote_addr zone=claudeweb:10m rate=10r/m;
location / {
    if ($http_user_agent ~* "claude-web") {
        limit_req zone=claudeweb burst=20 nodelay;
    }
}

TrafficVeil

  • Найдите claude-web в ботах домена или в /system/bots;
  • Учитывая устаревший статус токена, блокировка практически не влияет на текущие отношения с Anthropic — для реального управления настройте отдельные правила под ClaudeBot, Claude-SearchBot, Claude-User и claude-code;
  • После изменения сверьте логи и, отдельно, наличие правил именно под четыре актуальных токена, если управление видимостью в Claude для вас важно.

7. Рекомендации: что делать с Claude Web

  • Правило под claude-web можно оставить как есть или удалить — реального эффекта на действующую инфраструктуру Anthropic оно не даёт;
  • Если важно управлять участием в тренировке моделей Claude — настройте правило именно под ClaudeBot;
  • Если важны цитирования в ответах Claude — не блокируйте Claude-SearchBot;
  • Если важна доступность страницы по прямому запросу пользователей claude.ai — не блокируйте Claude-User;
  • Если сайт публикует техническую документацию, полезную разработчикам, — учитывайте отдельно claude-code;
  • Что будет при блокировке только claude-web: скорее всего ничего не изменится — это не тот токен, который использует действующая инфраструктура Anthropic сегодня.

8. С кем не путать Claude Web

Бот / сосед Кластер UA Комментарий
Claude-User AI и LLM-краулеры claude-user действующий, официально документированный преемник по смыслу — получение страницы по запросу пользователя claude.ai
ClaudeBot AI и LLM-краулеры claudebot действующий краулер Anthropic для тренировки моделей
Claude-SearchBot AI и LLM-краулеры claude-searchbot действующий краулер Anthropic для поискового индекса и цитирований
Claude Code AI и LLM-краулеры claude-code действующий, отдельный бот для CLI-инструмента разработчиков
anthropic-ai AI и LLM-краулеры anthropic-ai ещё один устаревший токен того же периода, также исключён из актуальной документации

9. Стратегия allow/deny для Claude Web

Ситуация Действие
Нужно управлять доступностью страницы для запросов claude.ai сегодня Настроить правило под Claude-User, не под claude-web
Нужны цитирования в ответах Claude Разрешить Claude-SearchBot
Токен claude-web встречается в логах Можно оставить существующее правило или удалить — реального эффекта нет
Нежелательный по базе TrafficVeil Не критично для устаревшего токена; сфокусируйтесь на четырёх актуальных именах
Подозрение на spoofing UA Повышенное — устаревшее имя без соответствия действующей инфраструктуре скорее повод для проверки, чем для доверия

Частые вопросы

Claude Web всё ещё используется Anthropic?

Нет, в феврале 2026 года компания обновила документацию и исключила этот токен вместе со старым anthropic-ai — ни один действующий краулер ему больше не соответствует.

На что похож Claude Web по смыслу среди сегодняшних ботов?

Ближе всего к Claude-User — боту, который получает страницу по прямому запросу пользователя claude.ai, но это отдельное, новое имя, а не переименование старого токена.

Сколько всего действующих токенов у Anthropic сегодня?

Четыре: ClaudeBot (тренировка моделей), Claude-SearchBot (поисковый индекс), Claude-User (запросы пользователей claude.ai) и Claude Code (CLI-инструмент для разработчиков).

Что будет, если заблокировать только claude-web?

Скорее всего ничего не изменится — это не тот токен, который использует действующая инфраструктура Anthropic, поэтому реального эффекта такое правило не даёт.

Как заблокировать участие сайта в тренировке моделей Claude, но сохранить цитирования?

Заблокировать ClaudeBot и одновременно оставить разрешённым Claude-SearchBot — эти токены управляются независимо друг от друга.

Стоит ли доверять трафику с UA claude-web в логах сегодня?

Не безусловно — раз токен официально устарел, совпадение имени не гарантирует связь с реальной инфраструктурой Anthropic, и стоит проверять это отдельно.

#Claude Web#ClaudeBot#Claude-User#Claude Code#Anthropic#устаревшие токены#robots.txt#TrafficVeil
TV
TrafficVeil Team

Команда TrafficVeil разрабатывает инструменты защиты сайтов от ботов, DDoS и веб-атак.

Похожие статьи

Skype (общий токен): не один бот, а минимум три разных

Общий поиск по слову «skype» в логах цепляет сразу несколько разных, исторически связанных механизмов Microsoft — от закрытого в мае 2025 года превью-бота до активной внутренней инфраструктуры Teams, унаследовавшей кодовое имя SkypeSpaces. Разбираемся, почему общее правило блокировки по этому слову рискованно, и как разделить разные варианты в своих логах.

7 мин

Fedicabot: превью-fetcher Fedica, а не краулер Fediverse

Fedicabot принадлежит Fedica — крупной платформе публикации и аналитики соцсетей, а не имеет отношения к Fediverse, несмотря на созвучное название. Официальная страница оператора прямо заявляет: бот не обходит сайты целиком, а читает только страницу, которую указал конкретный пользователь при планировании публикации, — это меняет всю логику оценки риска.

6 мин

Amazon Kendra: возможно, ваш корпоративный поиск

Amazon Kendra — реальный сервис корпоративного поиска AWS, и его коннектор Web Crawler обходит только те конкретные URL, которые явно указал клиент AWS при настройке источника данных — то есть это не свободный обход, а целевая индексация по чьему-то заданию. Разбираемся, почему первый шаг здесь — проверить, не настроен ли на вашем сайте (или у партнёра) такой поисковый индекс, прежде чем блокировать бота как постороннего.

6 мин

Проверьте защиту своего сайта

Подключение занимает несколько минут. Начните с анализа трафика и включайте блокировки после проверки логов.