TrafficVeil
Боты 7 мин21 августа 2026 г.

SkypeUriPreview: бот закрытого продукта Microsoft

Microsoft официально закрыл потребительский Skype в мае 2025 года — а значит, легитимного трафика от его превью-фетчера сегодня должно быть заметно меньше, чем предполагает стандартная формулировка «легитимный, решайте по бизнес-пользе». Разбираемся, откуда может идти остаточный трафик под этим UA сегодня и почему стабильный современный объём заслуживает более внимательной проверки, а не автоматического доверия по репутации бренда.

TV
TrafficVeil Team
Эксперты по защите веб-трафика
Содержание статьи
  1. 1. Что такое SkypeUriPreview на самом деле
  2. 2. Зачем SkypeUriPreview приходит на сайт сегодня
  3. 3. Нагрузка и риски
  4. 4. Как найти SkypeUriPreview в логах
  5. 5. robots.txt для SkypeUriPreview
  6. 6. Блокировка вручную и через TrafficVeil
  7. 7. Что делать: короткий алгоритм
  8. 8. Открытый вопрос по категоризации
  9. 9. Стратегия allow/deny для SkypeUriPreview
DDoS L7

DDoS атака что это простыми словами и как защитить сайт

Разобрали виды атак, признаки DDoS, последствия, уровни защиты, L7 DDoS и схему подключения TrafficVeil через DNS/reverse proxy.

Читать про DDoS

Энциклопедия ботов TrafficVeil

618 ботов с описаниями, паттернами User-Agent и фильтром по категориям — открытый справочник для аудита логов и настройки защиты.

Открыть справочник

Прежде чем настраивать правила для SkypeUriPreview, важно знать один факт, которого нет в черновике: Microsoft официально закрыл Skype 5 мая 2025 года, полностью переведя пользователей на Teams. Это значит, что легитимного трафика от классического Skype-превью в 2026 году должно быть кардинально меньше, чем ещё пару лет назад — а устойчивый заметный поток под этим UA сегодня стоит проверять внимательнее, чем предполагает стандартная формулировка «легитимный, решайте по бизнес-пользе».

1. Что такое SkypeUriPreview на самом деле

SkypeUriPreview — фетчер превью-ссылок, разработанный Microsoft Corporation: когда пользователь делился ссылкой в чате Skype, сервис забирал заголовок, описание и изображение со страницы, чтобы показать красивую карточку вместо голой ссылки. Официальный UA включает даже контактный адрес разработчиков:

Mozilla/5.0 (Windows NT 6.1; WOW64) SkypeUriPreview Preview/0.5 skype-url-preview@microsoft.com

Обратите внимание на версию строки — Preview/0.5 и упоминание Windows 7 в самой строке — признаки того, что этот конкретный формат UA не обновлялся с ранних 2010-х. Это не редкость для сервисных ботов, но в данном случае совпадает с более широкой тенденцией: сам продукт, ради которого существовал этот фетчер, больше не существует в прежнем виде.

Параметр Значение
Название SkypeUriPreview
Оператор Microsoft Corporation
Актуальный статус продукта Классический потребительский Skype официально закрыт Microsoft 5 мая 2025 года — компания перевела пользователей на Teams
Роль (историческая) Превью-карточка (заголовок, описание, изображение) при отправке ссылки в чате Skype
User-Agent / паттерн SkypeUriPreview Preview/0.5, полная строка включает контакт skype-url-preview@microsoft.com
Паттерн поведения (исторический) Один запрос в течение секунд после того, как ссылку кто-то отправил в чате — без дальнейшего обхода сайта
Верификация Официального криптографического способа подтверждения нет — совпадение UA лишь косвенный признак
robots.txt Данных о гарантированном соблюдении нет
Пометка TrafficVeil Легитимный / Превью ссылок в соцсетях — статус стоит пересмотреть с учётом закрытия Skype (см. раздел 8)

2. Зачем SkypeUriPreview приходит на сайт сегодня

  • остаточный трафик от Skype for Business (корпоративная версия) — она пережила закрытие потребительского Skype, но тоже поэтапно сворачивается: поддержка Skype for Business Server закончилась в октябре 2025, преемник — Skype for Business Server SE по подписке;
  • возможные остатки инфраструктуры Teams, если она использует тот же или похожий механизм фетчинга превью — по независимым источникам ранее так и было, но актуальность для текущей версии Teams не подтверждена;
  • устаревшие интеграции и скрипты, которые где-то в коде до сих пор дергают старый Skype API для превью, не будучи обновлёнными после миграции;
  • что важно учитывать отдельно: заметный, стабильный поток именно под этим конкретным UA сегодня — повод для более пристальной проверки, а не автоматического allow «потому что это Microsoft».

Типичный кейс: раньше — разовый хит вскоре после того, как кто-то отправил ссылку в Skype-чате. Сегодня, с учётом закрытия продукта, такой паттерн должен встречаться заметно реже; если в логах видно стабильный, регулярный поток под этим UA — стоит проверить, не эксплуатирует ли кто-то устаревший, менее подозрительный на вид идентификатор для маскировки.

3. Нагрузка и риски

Формулировка черновика «при блокировке пользователи увидят голую ссылку» была абсолютно верна до мая 2025 года и сохраняет смысл для остаточных Skype for Business сценариев, но требует поправки: аудитория, которая теоретически теряет качественное превью, физически сокращается по мере завершения миграции на Teams.

Дополнительный риск, которого не было в черновике: сама узнаваемость и историческая репутация «это Microsoft, значит безопасно» теперь может использоваться недобросовестно — устаревший, менее контролируемый UA от закрытого продукта потенциально удобен для маскировки, поскольку многие анти-бот правила и белые списки, составленные до 2025 года, могли автоматически пропускать этот токен по инерции.

4. Как найти SkypeUriPreview в логах

# Базовый поиск
grep -i "skypeuripreview" /var/log/nginx/access.log

# Топ URL, которые вычитывает бот
grep -i "skypeuripreview" /var/log/nginx/access.log | awk '{print $7}' | sort | uniq -c | sort -rn | head

# Топ IP за этим UA
grep -i "skypeuripreview" /var/log/nginx/access.log | awk '{print $1}' | sort | uniq -c | sort -rn | head

# Суточная активность — с учётом закрытия Skype ожидаем заметно меньший и более редкий объём, чем раньше
grep -i "skypeuripreview" /var/log/nginx/access.log | awk '{print $4}' | cut -d: -f1 | sort | uniq -c

# Проверка на устаревшую версию строки — признак неактуального клиента или потенциальной подделки
grep -i "skypeuripreview" /var/log/nginx/access.log | grep -c "Preview/0.5"

Верификация. Строку UA подделать может любой скрипт, а официального способа криптографически подтвердить подлинность запроса нет и не было. С учётом закрытия продукта эта проверка сейчас важнее, чем раньше — заметный современный объём под явно устаревшим UA заслуживает связки UA + IP/ASN + поведенческого паттерна:

IP="1.2.3.4"
whois -h whois.cymru.com " -v $IP"
dig +short -x "$IP"

5. robots.txt для SkypeUriPreview

# Жёсткий запрет
User-agent: SkypeUriPreview
Disallow: /

# Разрешить всё
User-agent: SkypeUriPreview
Allow: /

# Компромисс: закрыть личный кабинет и служебные разделы, оставить публичку
User-agent: SkypeUriPreview
Disallow: /admin/
Disallow: /cart/
Disallow: /checkout/
Disallow: /account/
Disallow: /api/
Allow: /

6. Блокировка вручную и через TrafficVeil

Nginx:

if ($http_user_agent ~* "skypeuripreview") {
    return 403;
}

limit_req_zone $binary_remote_addr zone=skypeuripreview:10m rate=10r/m;
location / {
    if ($http_user_agent ~* "skypeuripreview") {
        limit_req zone=skypeuripreview burst=20 nodelay;
    }
}

Apache (.htaccess):

RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} skypeuripreview [NC]
RewriteRule ^ - [F,L]

TrafficVeil:

  • найдите skypeuripreview в разделе ботов домена или в /system/bots;
  • если объём заметно упал по сравнению с историческими данными — это ожидаемо после закрытия Skype, а не повод для тревоги;
  • если объём остаётся стабильно высоким или растёт — это отклонение от ожидаемого поведения, заслуживающее отдельной проверки IP/ASN, а не автоматического allow по репутации Microsoft;
  • после изменения сверьте логи и, если есть Skype for Business в организации, уточните у ИТ-команды актуальный статус миграции на Teams.

7. Что делать: короткий алгоритм

  • Трафик минимальный и эпизодический, паттерн соответствует единичным превью — можно оставить allow как раньше, риска для контента нет;
  • Трафик заметный и стабильный, несмотря на закрытие продукта — проверьте IP/ASN отдельно, прежде чем полагаться на репутацию бренда;
  • В организации ещё используется Skype for Business — учитывайте, что это тоже переходный, сворачиваемый сценарий, а не постоянный источник;
  • Не блокируйте по маске User-agent: *, чтобы не задеть Googlebot/YandexBot заодно.

8. Открытый вопрос по категоризации

Стоит явно отметить: Microsoft официально закрыл потребительский Skype 5 мая 2025 года, что кардинально меняет ожидаемый объём легитимного трафика от SkypeUriPreview по сравнению с тем, когда эта запись энциклопедии, вероятно, создавалась. Рекомендую добавить в саму запись пометку об устаревании продукта и, возможно, понизить автоматический уровень доверия к этому UA по умолчанию — сегодня совпадение с этим токеном значит меньше, чем несколько лет назад, просто потому что легитимных источников для него физически стало меньше.

Бот / сосед Кластер Комментарий
BingPreview Превью ссылок в соцсетях Тоже оператор Microsoft, но для Bing — активный, актуальный продукт, в отличие от закрытого Skype
Facebook External Hit Превью ссылок в соцсетях легитимный, активный продукт-аналог по функции
ArenaUnfurlBot Превью ссылок в соцсетях легитимный
BufferLinkPreviewBot Превью ссылок в соцсетях легитимный, активный продукт

9. Стратегия allow/deny для SkypeUriPreview

Ситуация Действие
Минимальный, эпизодический трафик, как и ожидается после закрытия Skype Allow — риска нет, объём и так естественно сокращается
Стабильный или растущий объём вопреки закрытию продукта Проверить IP/ASN отдельно, не полагаться только на репутацию бренда
В организации ещё активен Skype for Business Allow, но учитывать как временный, сворачиваемый сценарий
Подозрение на подделку UA под устаревший, менее контролируемый бренд Сверять IP/ASN тщательнее, чем для активных продуктов — сам факт устаревания UA повышает такой риск

Частые вопросы

Skype всё ещё существует, и превью-бот всё ещё легитимен?

Потребительский Skype официально закрыт Microsoft 5 мая 2025 года, поэтому легитимного трафика от этого бота сегодня должно быть заметно меньше.

Откуда тогда может идти остаточный трафик под этим UA?

Вероятнее всего, от корпоративного Skype for Business, который пережил закрытие потребительской версии, но тоже поэтапно сворачивается.

Стоит ли автоматически доверять этому боту, потому что это Microsoft?

Нет, устаревший UA закрытого продукта — удобная цель для маскировки именно потому, что многие правила по-прежнему пропускают его по инерции.

Что должно насторожить при анализе логов?

Стабильный или растущий объём трафика под этим UA вопреки закрытию продукта — это отклонение от ожидаемого поведения.

Как выглядит официальный User-Agent этого бота?

Строка включает версию Preview/0.5 и контактный адрес skype-url-preview@microsoft.com, не обновлявшийся с начала 2010-х.

Стоит ли пересмотреть статус этой записи в базе TrafficVeil?

Да, вероятно, стоит добавить пометку об устаревании продукта и снизить автоматический уровень доверия к этому UA по умолчанию.

#SkypeUriPreview#Microsoft#Skype#превью ссылок#User-Agent#robots.txt#TrafficVeil
TV
TrafficVeil Team

Команда TrafficVeil разрабатывает инструменты защиты сайтов от ботов, DDoS и веб-атак.

Похожие статьи

Skype (общий токен): не один бот, а минимум три разных

Общий поиск по слову «skype» в логах цепляет сразу несколько разных, исторически связанных механизмов Microsoft — от закрытого в мае 2025 года превью-бота до активной внутренней инфраструктуры Teams, унаследовавшей кодовое имя SkypeSpaces. Разбираемся, почему общее правило блокировки по этому слову рискованно, и как разделить разные варианты в своих логах.

7 мин

Fedicabot: превью-fetcher Fedica, а не краулер Fediverse

Fedicabot принадлежит Fedica — крупной платформе публикации и аналитики соцсетей, а не имеет отношения к Fediverse, несмотря на созвучное название. Официальная страница оператора прямо заявляет: бот не обходит сайты целиком, а читает только страницу, которую указал конкретный пользователь при планировании публикации, — это меняет всю логику оценки риска.

6 мин

Amazon Kendra: возможно, ваш корпоративный поиск

Amazon Kendra — реальный сервис корпоративного поиска AWS, и его коннектор Web Crawler обходит только те конкретные URL, которые явно указал клиент AWS при настройке источника данных — то есть это не свободный обход, а целевая индексация по чьему-то заданию. Разбираемся, почему первый шаг здесь — проверить, не настроен ли на вашем сайте (или у партнёра) такой поисковый индекс, прежде чем блокировать бота как постороннего.

6 мин

Проверьте защиту своего сайта

Подключение занимает несколько минут. Начните с анализа трафика и включайте блокировки после проверки логов.