ГлавнаяЗащита сайтаЗащита от ботов
Bot Protection + WAF + L7 DDoS

Защита сайта от ботов, парсинга и DDoS-атак

На входе видно, кто человек, а кто парсер или headless. Антибот режет автоматизацию, до сайта доходят живые визиты — Safari с оплатой проходит, python-requests нет.

7M+
негативных IP в базах
618
ботов в энциклопедии
0 ₽
за заблокированные атаки
1 домен
бесплатно для старта
01

Какие проблемы создают боты

Бот-трафик не всегда выглядит как атака. Он может тихо воровать контент, скликивать рекламу, засорять CRM и искажать аналитику.

Парсинг контента и цен

Боты копируют каталоги, цены, описания, SEO-тексты и карточки товаров, создавая нагрузку и помогая конкурентам.

Скликивание рекламы

Фродовый трафик расходует рекламный бюджет, портит аналитику и снижает качество данных в Яндекс Метрике и CRM.

Спам в формы и регистрации

Автоматические заявки, фейковые аккаунты и мусорные лиды мешают продажам и перегружают менеджеров.

L7 DDoS и перегрузка сервера

HTTP-атаки давят на тяжёлые страницы, поиск, корзину, wp-login, API и другие ресурсоёмкие разделы сайта.

02

Каких ботов нужно различать

Нельзя просто блокировать всё подряд: поисковые роботы полезны, а парсеры, сканеры и спам-боты требуют отдельных правил.

Поисковые роботы

Googlebot, YandexBot, Bingbot — полезны для индексации и должны проходить по правилам allowlist.

AI и LLM-краулеры

GPTBot, ClaudeBot, PerplexityBot и другие агенты могут собирать контент для обучения и ответов.

SEO и backlink-боты

AhrefsBot, SemrushBot, MJ12Bot и аналоги часто создают лишнюю нагрузку и раскрывают SEO-данные.

Парсеры и скраперы

Клиенты на Python, Scrapy, Selenium, Puppeteer и headless browser забирают цены, тексты и каталоги.

Спам-боты

Автоматически отправляют формы, регистрации, комментарии и заявки без реального намерения купить.

Сканеры и атакующие клиенты

Ищут wp-login, xmlrpc.php, admin-пути, уязвимые плагины, SQLi и XSS-точки входа.

03
7 уровней фильтрации

Как TrafficVeil защищает сайт от ботов

TrafficVeil работает как reverse proxy между интернетом и origin-сервером. Каждый запрос проходит проверку по поведению, заголовкам, IP-репутации, User-Agent, географии, скорости и WAF-правилам.

Слои, через которые проходит запрос

  • 1ML Bot Detection анализирует поведение и технические признаки клиента
  • 2WAF блокирует SQLi, XSS, сканеры уязвимостей и подозрительные запросы
  • 3Rate Limiting ограничивает всплески запросов по IP, URL и действиям
  • 4JS Challenge проверяет подозрительных клиентов без лишней капчи для людей
  • 5GeoIP и ASN-фильтры отсекают дата-центры, VPN, прокси и нежелательные регионы
  • 6Базы IP и User-Agent помогают быстро блокировать известных парсеров и ботов
  • 7Аналитика показывает, кто заходил, что заблокировано и какие правила сработали
04

Без вреда для SEO: полезных пропускаем

TrafficVeil помогает сохранить индексацию сайта: Googlebot, YandexBot и другие легитимные клиенты могут быть разрешены, а AI-краулеры, SEO-сканеры, парсеры и подозрительные headless-клиенты блокируются точечно.

Пропускайте полезных роботов
  • поисковые роботы остаются в allowlist и не ломают индексацию
  • парсеры, спам-боты и сканеры получают отдельные правила
  • AI-краулеры и SEO-сканеры блокируются точечно, а не «всё подряд»
  • правила настраиваются под домен, а не общим запретом
Что можно разделить
Allowlistдля поисковых систем
Blocklistдля парсеров и спамеров
Analyticsпо каждому боту
Rulesпод ваш домен
05

Для каких сайтов нужна антибот-защита

Страница закрывает основные коммерческие сценарии: e-commerce, WordPress, SEO/PBN, SaaS, личные кабинеты, формы и API.

Интернет-магазиныЗащита цен, остатков, корзины, фильтров и карточек товаров от парсеров и L7-нагрузки.
WordPress и CMSЗащита wp-login, xmlrpc.php, админ-панелей, форм и популярных путей сканирования.
SEO и PBN-сетиФильтрация нежелательных краулеров, сканеров, backlink-ботов и подозрительных User-Agent.
SaaS и личные кабинетыОграничение атак на логин, регистрацию, API, восстановление пароля и платёжные сценарии.
06

Платите за людей, а не за тех, кого отбили

Тарифа на трафик нет. Запросы ботов, атак и всё, что срезали фильтры, в счёт не идут. Тариф определяет число доменов и глубину настроек. Бесплатный тариф — один домен без карты.

Бесплатный старт

1 домен и базовый контур защиты

Боты не тарифицируются

заблокированный трафик не входит в оплачиваемый

Прозрачная аналитика

видно, кто и почему заблокирован

Любой хостинг

подключение через DNS/reverse proxy

07
Подключение защиты

Как подключить защиту от ботов

Типовой запуск занимает несколько шагов и не требует переноса сайта на другой хостинг.

Базовый порядок настройки

  • 1Добавьте домен. Укажите сайт в панели TrafficVeil.
  • 2Направьте DNS. Трафик начнёт проходить через защитный контур.
  • 3Включите защиту. Bot Detection, WAF, Rate Limiting и готовые профили.
  • 4Следите за аналитикой. Уточняйте allowlist/blocklist по реальным данным.
08
Живая аналитика

Узнайте, какие боты уже ходят на ваш сайт

Подключите домен к TrafficVeil, включите Bot Detection и получите аналитику по реальным посетителям, ботам, блокировкам, странам, IP и User-Agent.

Реальные посетителиотдельно от автоматизации и атакующего трафика
Боты и блокировкикто приходил, что отсекли и какое правило сработало
Страны, IP и User-Agentпрофиль источника, а не только счётчик запросов
Энциклопедия ботовразборы известных клиентов, чтобы уточнить правила
09
Честная тарификация

Платите за людей, а не за тех, кого отбили

Бесплатный тариф позволяет начать с 1 домена. Платные тарифы стартуют от 990 ₽/мес, а боты, WAF-события и заблокированные атаки не считаются как платный полезный трафик.

Старт
0 ₽
1 домен бесплатно

Платные тарифы от
990 ₽/мес
Заблокированные боты в счёт не идут
Начать бесплатно

FAQ по защите сайта от ботов

Что такое защита сайта от ботов?
Это система фильтрации, которая отличает реальных пользователей от автоматизированного трафика: парсеров, спам-ботов, сканеров, кликфрод-ботов и L7-атак.
Не пострадает ли SEO?
Нет, если правила настроены корректно. В TrafficVeil можно пропускать легитимных поисковых роботов и отдельно блокировать нежелательных краулеров, парсеров и AI-агентов.
Чем антибот отличается от WAF?
Антибот ищет автоматизированное поведение и подозрительных клиентов, а WAF защищает веб-приложение от технических атак: SQL-инъекций, XSS, сканирования и exploit-запросов.
Можно ли начать бесплатно?
Да. На бесплатном тарифе можно защитить 1 домен базовым контуром. Для расширенных security-баз, тонкой кастомизации и дополнительных сценариев используйте платные тарифы.

Что изучить дальше

Документация, энциклопедия ботов и соседние сценарии защиты.

Узнайте, какие боты уже ходят на ваш сайт

Подключите домен к TrafficVeil, включите Bot Detection и получите аналитику по реальным посетителям, ботам, блокировкам, странам, IP и User-Agent.

Тарифа на трафик нет. Платите за людей, а не за тех, кого отбили: боты, атаки и всё, что срезали фильтры, в счёт не идут. Тариф — число доменов и глубина настроек.

1 домен бесплатно · боты и атаки не тарифицируются · подключение через DNS, без смены хостинга
TrafficVeil