TrafficVeil
Боты 6 мин23 августа 2026 г.

Fedicabot: превью-fetcher Fedica, а не краулер Fediverse

Fedicabot принадлежит Fedica — крупной платформе публикации и аналитики соцсетей, а не имеет отношения к Fediverse, несмотря на созвучное название. Официальная страница оператора прямо заявляет: бот не обходит сайты целиком, а читает только страницу, которую указал конкретный пользователь при планировании публикации, — это меняет всю логику оценки риска.

TV
TrafficVeil Team
Эксперты по защите веб-трафика
Содержание статьи
  1. 1. Что такое Fedicabot на самом деле
  2. 2. Зачем Fedicabot приходит на сайт
  3. 3. Нагрузка и риски
  4. 4. Как найти Fedicabot в логах
  5. 5. robots.txt для Fedicabot
  6. 6. Блокировка вручную и через TrafficVeil
  7. 7. Что делать: короткий алгоритм
  8. 8. Открытый вопрос по категоризации
  9. 9. Стратегия allow/deny для Fedicabot
DDoS L7

DDoS атака что это простыми словами и как защитить сайт

Разобрали виды атак, признаки DDoS, последствия, уровни защиты, L7 DDoS и схему подключения TrafficVeil через DNS/reverse proxy.

Читать про DDoS

Энциклопедия ботов TrafficVeil

618 ботов с описаниями, паттернами User-Agent и фильтром по категориям — открытый справочник для аудита логов и настройки защиты.

Открыть справочник

Fedicabot — несмотря на созвучие с «Fediverse» (Mastodon и другие федеративные соцсети), это не имеет отношения к децентрализованным платформам. Согласно официальной странице оператора, это краулер сервиса **Fedica** — крупной (более 2 млн пользователей) платформы для публикации и аналитики в соцсетях (Twitter/X, Bluesky, Mastodon, Facebook, Instagram, TikTok, LinkedIn, Pinterest). И, что важнее для оценки риска, оператор прямо заявляет: бот не обходит сайты целиком, а читает только ту страницу, которую указал конкретный пользователь.

1. Что такое Fedicabot на самом деле

Fedica — платформа для управления публикациями и аналитики соцсетей: планирование постов, аудит подписчиков на ботов, отслеживание вовлечённости, кросспостинг в несколько сетей одновременно. Официальная страница о боте (fedica.com/info/fedicabot) описывает его функцию предельно чётко: «Fedicabot — веб-краулер, который использует Fedica, чтобы помочь пользователям с публикациями в соцсетях. Бот не обходит сайты целиком, он читает только страницу, указанную пользователем».

Это классический паттерн user-triggered fetcher-а: когда пользователь Fedica планирует или публикует пост со ссылкой на вашу страницу, Fedicabot забирает с неё метаданные (заголовок, описание, изображение), чтобы построить превью-карточку для запланированной публикации — та же логика, что у link-unfurl ботов вроде Facebook External Hit или LMArenaUnfurlBot, только конечная платформа — не сама соцсеть, а сторонний инструмент публикации.

Параметр Значение
Название Fedicabot
Оператор Fedica (fedica.com) — платформа публикации и аналитики соцсетей, более 2 млн пользователей; официально подтверждено на fedica.com/info/fedicabot
Роль Fetcher метаданных конкретной страницы, указанной пользователем Fedica, для построения превью запланированной публикации
User-Agent / паттерн fedicabot
Тип поведения User-triggered fetcher — официально заявлено, что бот не обходит сайты целиком, а читает только указанную пользователем страницу
Возможная путаница в названии Несмотря на созвучие с «Fediverse», прямого отношения к децентрализованным соцсетям (Mastodon и подобным) не имеет — это краулер именно сервиса Fedica
robots.txt Прямых данных о соблюдении не найдено
Пометка TrafficVeil Нежелательный / Прочие краулеры и сервисы — статус, вероятно, требует пересмотра (см. раздел 8)

2. Зачем Fedicabot приходит на сайт

  • пользователь Fedica запланировал или опубликовал через платформу пост со ссылкой на вашу страницу — бот забирает метаданные именно этой страницы для построения превью;
  • по официальному описанию, обход ограничен только тем URL, который указал пользователь — системного индексирования сайта нет;
  • частота визитов будет коррелировать с тем, насколько часто ваш контент публикуют или планируют к публикации пользователи Fedica, а не с фиксированным расписанием обхода.

Типичный кейс: единичный, точечный запрос к конкретной странице без последующего обхода остального сайта — прямое подтверждение этому есть в официальном описании оператора, а не только предположение по аналогии с другими fetcher-ами.

3. Нагрузка и риски

Формулировка черновика «фоновый шум в аналитике, расход CPU/bandwidth» описывает риск, характерный для системных краулеров — но здесь оператор прямо заявляет обратное: обход ограничен одной указанной страницей за раз. Нагрузка должна быть минимальной и предсказуемой, если наблюдаемое поведение соответствует официально заявленному.

Практический риск при блокировке — потеря корректного превью для постов, которые пользователи Fedica планируют или публикуют со ссылкой на ваш сайт: вместо карточки с изображением и описанием они получат голую ссылку, что снижает вовлечённость и переходы с этих публикаций.

4. Как найти Fedicabot в логах

# Базовый поиск
grep -i "fedicabot" /var/log/nginx/access.log

# Топ URL — по официальному описанию ожидаем единичные, разрозненные адреса
grep -i "fedicabot" /var/log/nginx/access.log | awk '{print $7}' | sort | uniq -c | sort -rn | head

# Топ IP за этим UA
grep -i "fedicabot" /var/log/nginx/access.log | awk '{print $1}' | sort | uniq -c | sort -rn | head

# Суточная активность — ожидаемо нерегулярная, привязанная к публикациям пользователей Fedica
grep -i "fedicabot" /var/log/nginx/access.log | awk '{print $4}' | cut -d: -f1 | sort | uniq -c

# Проверка соответствия заявленному поведению: сколько уникальных URL запрошено этим UA
grep -i "fedicabot" /var/log/nginx/access.log | awk '{print $7}' | sort -u | wc -l

Верификация. Строку UA подделать может любой скрипт. Официального списка IP-диапазонов не найдено — для решения allow/deny смотрите связку UA + IP/ASN + соответствие заявленному поведению (единичные точечные URL, а не широкий системный обход):

IP="1.2.3.4"
whois -h whois.cymru.com " -v $IP"
dig +short -x "$IP"

5. robots.txt для Fedicabot

# Жёсткий запрет
User-agent: fedicabot
Disallow: /

# Разрешить всё — рекомендуемый вариант по умолчанию
User-agent: fedicabot
Allow: /

# Компромисс: закрыть личный кабинет и служебные разделы, оставить публичку доступной для превью
User-agent: fedicabot
Disallow: /admin/
Disallow: /cart/
Disallow: /checkout/
Disallow: /account/
Disallow: /api/
Allow: /

6. Блокировка вручную и через TrafficVeil

Nginx:

if ($http_user_agent ~* "fedicabot") {
    return 403;
}

Apache (.htaccess):

RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} fedicabot [NC]
RewriteRule ^ - [F,L]

TrafficVeil:

  • найдите fedicabot в разделе ботов домена или в /system/bots;
  • для подавляющего большинства сайтов — allow обоснован по умолчанию: нагрузка по заявлению оператора минимальна, а блокировка портит превью для публикаций через Fedica;
  • причины для deny здесь скорее исключение, чем правило;
  • после изменения сверьте логи: хиты должны уйти в блок, а нужные поисковики остаться без изменений.

7. Что делать: короткий алгоритм

  • Стандартная рекомендация — allow: официально заявленная нагрузка минимальна, а польза (корректное превью при публикации через популярный SMM-инструмент) реальна;
  • Наблюдаемый паттерн шире заявленного (широкий обход, а не единичные URL) — стоит проверить IP/ASN на предмет возможного спуфинга;
  • Специально блокировать имеет смысл только в редких сценариях;
  • Не блокируйте по маске User-agent: *, чтобы не задеть Googlebot/YandexBot заодно.

8. Открытый вопрос по категоризации

Стоит пересмотреть статус: официальная страница оператора Fedica прямо описывает Fedicabot как user-triggered fetcher, ограниченный одной указанной страницей — это противоречит текущей пометке «нежелательный» и формулировке «фоновый шум, расход CPU/bandwidth», рассчитанной на системные краулеры. Рекомендую перенести запись в категорию «Превью ссылок в соцсетях» рядом с Facebook External Hit и LMArenaUnfurlBot, и пересмотреть статус на «легитимный».

Бот / сосед Кластер Комментарий
Facebook External Hit Превью ссылок в соцсетях Тот же тип fetcher-а, официально задокументированный
LMArenaUnfurlBot Превью ссылок в соцсетях Тот же тип поведения — точечный запрос по действию пользователя платформы
BufferLinkPreviewBot Превью ссылок в соцсетях Прямой функциональный аналог — тоже краулер SMM-инструмента для превью запланированных постов
Минору Fediverse Crawler / FediDB Не в базе TrafficVeil Настоящие краулеры экосистемы Fediverse (для контраста) — не связаны с Fedicabot, несмотря на созвучие названий

9. Стратегия allow/deny для Fedicabot

Ситуация Действие
Стандартный сайт без особых ограничений Allow — минимальная нагрузка, реальная польза от корректного превью
Наблюдаемое поведение шире заявленного оператором Проверить IP/ASN на предмет спуфинга, прежде чем менять политику
Принципиальный отказ от публикаций через сторонние SMM-инструменты Disallow — редкий осознанный сценарий
Подозрение на spoofing UA Не доверять строке UA; смотреть IP/ASN и соответствие заявленному точечному паттерну

Частые вопросы

Fedicabot связан с децентрализованными соцсетями вроде Mastodon?

Нет, несмотря на созвучие с «Fediverse», это краулер сервиса Fedica — платформы публикации и аналитики соцсетей, не связанной с федеративными платформами.

Обходит ли Fedicabot сайт целиком?

Нет, по официальному заявлению оператора бот читает только ту конкретную страницу, которую указал пользователь Fedica.

Зачем этот бот вообще заходит на сайт?

Пользователь Fedica запланировал или опубликовал пост со ссылкой на вашу страницу, и бот забирает метаданные для превью-карточки этой публикации.

Есть ли официальная документация по этому боту?

Да, у Fedica есть отдельная страница с прямым описанием назначения и поведения бота.

Стоит ли блокировать Fedicabot по умолчанию?

Нет, для большинства сайтов allow обоснован — нагрузка минимальна по заявлению самого оператора, а блокировка портит превью для публикаций через Fedica.

Стоит ли пересмотреть категорию Fedicabot в базе TrafficVeil?

Да, судя по официальному описанию, это классический fetcher превью-ссылок, и его стоит перенести в соответствующую категорию со статусом «легитимный».

#Fedicabot#Fedica#превью ссылок#SMM-инструменты#User-Agent#robots.txt#TrafficVeil
TV
TrafficVeil Team

Команда TrafficVeil разрабатывает инструменты защиты сайтов от ботов, DDoS и веб-атак.

Похожие статьи

Skype (общий токен): не один бот, а минимум три разных

Общий поиск по слову «skype» в логах цепляет сразу несколько разных, исторически связанных механизмов Microsoft — от закрытого в мае 2025 года превью-бота до активной внутренней инфраструктуры Teams, унаследовавшей кодовое имя SkypeSpaces. Разбираемся, почему общее правило блокировки по этому слову рискованно, и как разделить разные варианты в своих логах.

7 мин

Amazon Kendra: возможно, ваш корпоративный поиск

Amazon Kendra — реальный сервис корпоративного поиска AWS, и его коннектор Web Crawler обходит только те конкретные URL, которые явно указал клиент AWS при настройке источника данных — то есть это не свободный обход, а целевая индексация по чьему-то заданию. Разбираемся, почему первый шаг здесь — проверить, не настроен ли на вашем сайте (или у партнёра) такой поисковый индекс, прежде чем блокировать бота как постороннего.

6 мин

Contentedge: SERP-анализ для копирайтинга, а не AI-краулер

Contentedge — AI-инструмент для SEO-копирайтинга, выделенный из YCombinator-компании RankScience, который строит модель темы на основе того, что уже реально ранжируется в выдаче — а не собирает контент впрок для обучения AI-модели. Разбираемся, почему обращение к вашей странице означает конкурентный контент-анализ под конкретную статью, и почему это уже четвёртый похожий случай неверной категоризации в базе.

6 мин

Проверьте защиту своего сайта

Подключение занимает несколько минут. Начните с анализа трафика и включайте блокировки после проверки логов.