Защита сайта от ботов и скликивания
HumanGate — гейт живых людей на входе рекламного трафика. Заход приходит не на вашу посадочную, а на гейт: живой человек уходит по вашей ссылке, детектнутый бот — на безопасное зеркало. Работает против скликивания в Директе и сетях, парсеров, headless-браузеров и ферм с ротацией IP. Каждый заход размечен и виден в дашборде, бот-IP выгружаются в exclusion-листы кампаний.
Что входит
Детекция, разведение трафика, память между визитами и прозрачная отчётность — один контур, а не набор плагинов.
Четыре слоя признаков
L0 — репутация IP, ASN и гео. L1 — согласованность заголовков и Client Hints. L2 — клиентский фингерпринт: WebGL, canvas, экран, часовой пояс, маркеры автоматизации. L3 — поведение: время до первого действия, движения, скролл. Плюс server-verified проверка на редиректе, которую нельзя подделать со страницы.
Человек — к вам, бот — на зеркало
Живой человек уходит на вашу приёмную ссылку, детектнутая автоматика — на безопасное зеркало или в блок. Правила маршрутизации по стране, ASN, языку, городу и процентному сплиту. Приёмная ссылка не светится в исходном коде — путь маскированный.
Личность, а не один клик
Отпечаток связывает визиты между собой: доказательства ботовой природы копятся и переезжают вместе с посетителем. Ферма, которая меняет IP на каждом заходе, проявляется по общему отпечатку — на втором-третьем визите, а не на первом.
Дашборд и выгрузка в рекламу
Кто, откуда, сколько раз, какие признаки сработали и как источники связаны между собой. Отдельная карточка «люди с ботовыми признаками» — серая зона под ручной разбор. Бот-IP выгружаются в exclusion-листы кампаний, чтобы снижать будущий открут.
Зачем это, если площадка и так фильтрует
Потому что вы видите её вердикт, но не видите своего трафика.
Как подключаем
Первую неделю продукт доказывает себя на вашем трафике — до всякого подключения.
От заявки до цифры по мусору — неделя
Посадочную не переделываем и кампании не останавливаем: меняется только ссылка в объявлениях. Счётчики, цели и аналитика остаются вашими.
Сколько стоит
Гейт должен стоить заметно дешевле мусора, который он снимает, — иначе в нём нет смысла. Поэтому вход начинается с замера, а не с договора.
Почему это работает иначе
Инженерная дисциплина и названный вслух предел — вместо обещания «100% защиты».
Мы называем предел вслух
Скрипты и парсеры ловятся почти полностью и мгновенно. Headless-браузеры — клиентским фингерпринтом и проверкой на редиректе. Живой браузер с резидентным прокси на одном визите не ловит никто в мире — против него работает только память личности во времени. Мы говорим это до договора, а не после.
Человек видит заявленную страницу
На зеркало уходит только детектнутая автоматика. Легитимные роботы рекламных систем и поисковиков верифицируются и проходят по отдельному правилу — тумблер ваш.
Правила не меняются молча
Пороги и веса версионируются. Правка, которая может задеть живых людей, не выкатывается автоматически — она проходит подтверждение. Каждое срабатывание видно в журнале.
Что такое скликивание и как понять, что оно есть?
Скликивание — это клики по вашему объявлению, которые делает не покупатель: автоматика, ферма или конкурент. Признаки видно в данных: клик есть, а страница не догрузилась; десятки заходов с одной подсети или дата-центра; заход ночью с нулевым временем на сайте; браузер, который «не умеет» того, что умеет настоящий. Гейт помечает каждый заход и показывает долю мусора в дашборде — по факту, а не по ощущению.
Чем это отличается от встроенной защиты рекламных систем?
Рекламная система фильтрует по своим правилам и не показывает вам сырьё: вы видите итог, а не причину. Гейт стоит на вашей стороне — на входе вашей посадочной. Вы получаете разметку каждого захода, связи между источниками и выгрузку бот-IP, которую можно залить в exclusion-листы кампании. Это дополнение к защите площадки, а не замена.
Это не клоакинг? Не нарушает правила рекламных систем?
Нет. Клоакинг — это когда поисковику и модератору показывают одно, а человеку другое, чтобы обмануть проверку. Здесь наоборот: настоящий человек видит ровно ту страницу, которая заявлена, а на зеркало уходит только детектнутая автоматика. Легитимные роботы рекламных систем и поисковиков проходят по отдельному правилу — их можно пропускать без трения.
Гейт не порежет поисковых роботов и не уронит SEO?
Нет, если включён пропуск легитимных краулеров: Googlebot, YandexBot, AdsBot верифицируются и проходят. Тумблер пер-проектный — вы решаете, кого пускать. По умолчанию гейт ставят на рекламные посадочные, а не на органические страницы сайта.
Какой честный потолок детекции?
Скрипты и простые парсеры (curl, python, Go) и AI-краулеры ловятся почти полностью серверными признаками, мгновенно. Headless-браузеры (Playwright, Puppeteer, Selenium) ловятся клиентским фингерпринтом и проверкой на редиректе. Живой браузер с резидентным прокси на одном-единственном визите не ловится ни у кого в мире — это физика, а не недоработка. Против него работает память личности: доказательства копятся между визитами, и ферма проявляется на втором-третьем заходе.
Что нужно от нас, чтобы подключить?
Домен для гейта, ссылка на вашу посадочную и ссылка-зеркало для ботов. Кампании перенаправляются на гейт-ссылку, дальше он сам разводит трафик. Разметка начинает копиться с первого дня, первые выводы по доле мусора — обычно за неделю.
Сколько стоит и от чего зависит цена?
Экспресс-разбор трафика — 15 000 ₽: неделя гейта на одной вашей кампании и отчёт по доле мусора; если решаете подключаться, эта сумма вычитается из подключения. Подключение — от 30 000 ₽ (гейт-домен, правила маршрутизации, зеркало, дашборд, 5–7 дней). Ведение — от 15 000 ₽ в месяц при объёме до 100 000 заходов. Дороже становится от объёма заходов, числа проектов и нестандартных правил — смета считается на разборе.
А если мусора в моём трафике не окажется?
Отчёт вы получаете в любом случае: в нём либо доля заходов с ботовыми признаками цифрой, либо подтверждение, что трафик чистый. Второе — тоже результат: значит, деньги уходят не туда, и искать надо в другом месте. Мы говорим это прямо и не продаём подключение там, где оно не нужно.
Узнайте свою долю мусора за неделю
Экспресс-разбор — 15 000 ₽. Семь дней гейт стоит на одной вашей кампании, и вы получаете долю заходов с ботовыми признаками цифрой, список бот-IP под exclusion-листы и расчёт, сколько за неделю ушло в мусор. Решите подключаться — эти 15 000 ₽ вычитаются из подключения. Отвечает тот, кто будет вести проект, — не менеджер по продажам.