Антибот — защита сайта от ботов и парсеров

Как модуль отличает реальных посетителей от скриптов

Каждый день на ваш сайт приходят тысячи запросов. Часть из них оставляют реальные пользователи, которые ищут товары или услуги. Другая часть — это автоматические боты, парсеры и сканеры, которые просто собирают данные или пытаются взломать формы. Модуль «Антибот» решает эту проблему на уровне раннего запуска: он срабатывает в момент первого обращения к странице, ещё до того, как скрипт успеет навредить.

Система анализирует несколько параметров: IP-адрес, User-Agent, страну по GeoIP, наличие UTM-меток и поведение браузера. Это позволяет с высокой точностью понять, кто стоит за запросом — живой человек или автоматизированная программа. Если данные выглядят подозрительно, модуль не просто блокирует доступ, а использует многоуровневую проверку, чтобы не задеть обычных посетителей.

Гибкая фильтрация: белые списки, чёрные списки и гео-ограничения

Модуль даёт вам полный контроль над тем, какой трафик пропускать, а какой отсекать. Вы можете создать белый список IP-адресов — например, для сотрудников компании, SEO-ботов поисковых систем или внутренних тестов. Запросы из этого списка проходят без каких-либо проверок, что ускоряет работу для доверенных источников.

С другой стороны, можно настроить чёрный список User-Agent и IP. Если вы замечаете, что определённые парсеры или сканеры постоянно шарятся по сайту, просто добавьте их в блокировку. Также доступен фильтр по странам: вы можете либо запретить трафик из нежелательных регионов, либо разрешить доступ только из нужных. Это особенно полезно, если ваш бизнес работает на конкретном рынке, а большую часть ботов приходит из других стран.

Мягкая защита через JS-Challenge без потери реальных клиентов

Жёсткая блокировка с кодом 403 — не всегда лучший вариант. Иногда подозрительный запрос может оказаться реальным пользователем с нестандартным браузером или старым устройством. Для таких случаев модуль предлагает промежуточную JS-страницу проверки. Она показывает простой JavaScript-тест, который обычный браузер выполняет за доли секунды. После успешного прохождения в cookie ставится метка «человек», и пользователь спокойно попадает на сайт.

Боты, которые не умеют исполнять JavaScript, просто не проходят эту проверку. Таким образом, вы отсекаете автоматизированный трафик, не создавая барьеров для живых посетителей. Это особенно важно для интернет-магазинов и сайтов с формами обратной связи, где каждая секунда загрузки влияет на конверсию.

Защита от брутфорса и чистка статистики от мусорных заходов

Массированные автоматические атаки на публичные страницы и формы — одна из самых частых проблем владельцев сайтов. Брутфорс, перебор паролей, массовое заполнение форм — всё это не только нагружает сервер, но и портит реальную статистику. Модуль «Антибот» блокирует такие запросы до того, как они достигнут целевой страницы, снижая нагрузку и сохраняя данные аналитики чистыми.

В результате вы видите в отчётах только реальные действия пользователей: переходы с поиска, прямые заходы, визиты с рекламы. Мусорные заходы от парсеров и сканеров больше не искажают показатели отказов, глубину просмотра и конверсию. Это помогает принимать правильные маркетинговые решения на основе достоверных данных.

Детальный журнал трафика для контроля и анализа

В админке модуля доступен раздел со списком всех срабатываний защиты. Здесь вы видите дату и время запроса, IP-адрес, URL страницы, а также флаг — бот это был или человек. Для каждого случая указана причина блокировки: сработал чёрный список User-Agent, GeoIP-фильтр или JS-Challenge не прошёл проверку.

Этот журнал помогает понять, какие типы ботов чаще всего атакуют сайт, из каких стран приходит подозрительный трафик и насколько эффективно работают настроенные правила. Вы можете в любой момент скорректировать фильтры, добавить новые IP в белый или чёрный список, изменить настройки гео-блокировки. Всё управление происходит через знакомый интерфейс Битрикс, без необходимости править код или разбираться в сложных конфигурациях.