TrafficVeil
Боты 4 мин24 августа 2026 г.

netarkivindsamling: архив Дании, а не безымянный бот

netarkivindsamling в логах маскируется под безымянную инфраструктуру, хотя это национальный веб-архив Дании под управлением Королевской библиотеки. Разбираемся, почему это государственный сбор по закону, а не подписка на сервис.

TV
TrafficVeil Team
Эксперты по защите веб-трафика
Содержание статьи
  1. Что такое netarkivindsamling на самом деле
  2. Зачем netarkivindsamling приходит на сайт
  3. Почему это не «фоновый шум» и не «сервис, к которому вы подключились»
  4. Как найти netarkivindsamling в логах
  5. robots.txt и настройка через TrafficVeil
  6. Что в итоге делать с netarkivindsamling
DDoS L7

DDoS атака что это простыми словами и как защитить сайт

Разобрали виды атак, признаки DDoS, последствия, уровни защиты, L7 DDoS и схему подключения TrafficVeil через DNS/reverse proxy.

Читать про DDoS

Энциклопедия ботов TrafficVeil

618 ботов с описаниями, паттернами User-Agent и фильтром по категориям — открытый справочник для аудита логов и настройки защиты.

Открыть справочник

Строка netarkivindsamling в логах выглядит как случайный технический токен, но на деле это прямая ссылка на официальную страницу национального архива: https://www.kb.dk/netarkivindsamling/. За этим ботом стоит не «инфраструктура платформы», а Королевская библиотека Дании, которая по закону обязана сохранять датскую часть интернета для потомков.

Что такое netarkivindsamling на самом деле

Netarkivet — национальный веб-архив Дании, которым управляет Королевская библиотека (Det Kongelige Bibliotek) в рамках Закона Дании об обязательном экземпляре (Legal Deposit Act). С 2005 года архив собирает всю датскую часть интернета — домены .dk, а также контент на датском языке, созданный датчанами или адресованный датской аудитории («danica») — от двух до четырёх раз в год. Краулер работает на движке Heritrix (том же open-source инструменте, который использует и Internet Archive) и оставляет в UA прямую ссылку на страницу с пояснениями для владельцев сайтов — чтобы те не приняли визит за атаку хакеров.

Параметр Значение
Название netarkivindsamling (Netarkivet)
User-Agent / паттерн Mozilla/5.0 (compatible; heritrix/3.4.0 https://www.kb.dk/netarkivindsamling/ ...)
Оператор Королевская библиотека Дании — государственное учреждение, действующее по закону об обязательном экземпляре
Категория TrafficVeil Национальный веб-архив по законодательному мандату (не «прочий сервис»)
Что делает на сайте Сохраняет полную копию сайта — включая изображения, скрипты и стили — для архива национального культурного наследия
Список IP ❌ Публичного списка нет; библиотека предлагает владельцам сайтов при необходимости обсудить доступ по IP напрямую
robots.txt Официальный краулер, реагирующий на обращения владельцев сайтов; для платного/защищённого контента библиотека может по закону запросить доступ отдельно
Пометка TrafficVeil Легитимный — особенно для сайтов на .dk или с датской аудиторией

Зачем netarkivindsamling приходит на сайт

Визит происходит в рамках планового сбора всей датской части интернета — не по подписке конкретного сайта, а по законодательному мандату библиотеки сохранять датское культурное наследие. Если сайт использует домен .dk или ориентирован на датскую аудиторию, попадание в такой сбор — ожидаемое и не зависящее от желания владельца сайта событие.

Почему это не «фоновый шум» и не «сервис, к которому вы подключились»

В отличие от коммерческих сервисов из этой энциклопедии, здесь нет добровольной подписки — архивирование ведётся по закону в интересах сохранения культурного наследия страны. Библиотека прямо просит владельцев сайтов не блокировать доступ к ресурсам, нужным для корректного отображения архивной копии (изображения, скрипты, стили), и отдавать честные коды ответа — например, 404 для несуществующих страниц вместо 200, чтобы архив не считал ошибочные страницы валидными.

Как найти netarkivindsamling в логах

# Базовый поиск
grep -i "netarkivindsamling" /var/log/nginx/access.log

# Какие разделы захватывает архиватор
grep -i "netarkivindsamling" /var/log/nginx/access.log | awk '{print $7}' | sort | uniq -c | sort -rn | head

# Топ IP
grep -i "netarkivindsamling" /var/log/nginx/access.log | awk '{print $1}' | sort | uniq -c | sort -rn | head

Для верификации сверяйте IP через ASN — официального публичного списка адресов библиотека не публикует:

IP="1.2.3.4"
whois -h whois.cymru.com " -v $IP"

robots.txt и настройка через TrafficVeil

# Разрешить (стандартный вариант — краулер легитимного архива)
User-agent: heritrix
Allow: /

# Компромисс: закрыть только чувствительные административные разделы
User-agent: heritrix
Disallow: /admin/
Disallow: /account/
Allow: /

TrafficVeil: для сайтов с доменом .dk или датской аудиторией разумный вариант по умолчанию — allow без rate-limit: нагрузка ограничена несколькими сборами в год, а сам краулер официально задокументирован государственным учреждением. Для сайтов вне датского контекста визиты маловероятны в принципе — появление такого UA стоит проверить по IP, прежде чем считать источник настоящим Netarkivet.

Что в итоге делать с netarkivindsamling

Ситуация Действие
Сайт на .dk или с датской аудиторией Allow без rate-limit — это плановый государственный архивный сбор
Сайт вне датского контекста, но UA всё равно встречается Сверить IP по ASN, прежде чем считать источник легитимным
Принципиально не хочется участвовать в архивировании (редкий случай для непубличных разделов) Disallow точечно для конкретных путей, оставив публичный контент открытым
Подозрение на спуфинг UA Сверять по ASN, а не доверять строке UA

Частые вопросы

Правда ли, что netarkivindsamling — это просто «инфраструктура платформы»?

Нет, это краулер Королевской библиотеки Дании, собирающий датскую часть интернета по Закону об обязательном экземпляре — государственный проект, а не коммерческий сервис.

Значит ли визит этого бота, что сайт на него подписан?

Нет, подписки не существует — архивирование ведётся по закону в интересах сохранения культурного наследия, если сайт связан с датским доменом или аудиторией.

Как часто датский архив собирает данные с сайта?

От двух до четырёх раз в год — визиты плановые, а не постоянные.

Почему в строке UA есть прямая ссылка на сайт библиотеки?

Библиотека специально оставляет ссылку на пояснительную страницу, чтобы владельцы сайтов не приняли архивный сбор за хакерскую атаку.

Стоит ли ожидать визита netarkivindsamling сайту, не связанному с Данией?

Маловероятно — архив собирает именно датскую часть интернета, поэтому появление этого UA на несвязанном сайте — повод сверить IP, а не считать его сразу подлинным.

Что library просит от владельцев сайтов, если те хотят корректного архивирования?

Не блокировать доступ к изображениям, скриптам и стилям, нужным для отображения страницы, и отдавать правильные коды ответа — например, 404 вместо 200 для несуществующих страниц.

#netarkivindsamling#Netarkivet#боты#краулеры#веб-архив#robots.txt#Дания#TrafficVeil
TV
TrafficVeil Team

Команда TrafficVeil разрабатывает инструменты защиты сайтов от ботов, DDoS и веб-атак.

Проверьте защиту своего сайта

Подключение занимает несколько минут. Начните с анализа трафика и включайте блокировки после проверки логов.

netarkivindsamling: архив Дании, а не сервис