Защита сайта от ботов и скликивания
HumanGate — гейт оценки рекламного трафика. Он собирает сетевые, браузерные и поведенческие сигналы и маршрутизирует заходы по настраиваемому порогу: на посадочную, зеркало или ручной разбор. Возможны ложные срабатывания и пропуски, поэтому порог калибруется на данных кампании, а решения об исключении проверяются человеком.
Что входит
Детекция, маршрутизация, память между визитами, матрица ошибок и контроль дрейфа — один наблюдаемый контур, а не набор плагинов.
Четыре слоя признаков
Доступность слоёв зависит от площадки, браузера и способа интеграции. L0 — репутация IP, ASN и гео. L1 — согласованность заголовков и Client Hints. L2 — клиентский фингерпринт: WebGL, canvas, экран, часовой пояс, маркеры автоматизации. L3 — поведение: время до первого действия, движения, скролл. Плюс серверная проверка на редиректе как дополнительный сигнал; она усложняет простую подмену, но не гарантирует правильную классификацию.
Решение по порогу риска
Заходы ниже выбранного порога направляются на приёмную ссылку, выше порога — на зеркало, в блок или на ручной разбор. Классификация не безошибочна: порог калибруют на размеченной выборке, а спорные и легитимные служебные заходы контролируют отдельно.
Связанные визиты, а не изолированный клик
Отпечаток помогает сопоставлять повторные визиты: связанные сигналы могут повысить или понизить оценку риска даже при смене IP. Это вероятностная связь, а не доказательство ботовой природы; спорные группы оставляют для проверки.
Дашборд и выгрузка в рекламу
Для успешно обработанных событий видны источник, частота, сработавшие признаки и связи. Отдельная карточка «люди с ботовыми признаками» — серая зона под ручной разбор. IP с признаками можно выгрузить для проверки перед добавлением в exclusion-листы кампаний; полноту, потери логов и bypass контролируют отдельными метриками.
Разметка и матрица ошибок
На проверенной выборке отдельно считаем ложные блокировки и пропуски, затем выбираем порог под стоимость каждой ошибки, а не под максимальный общий балл.
Контроль деградации сигналов
Браузеры, прокси и поведение меняются, поэтому сравниваем распределения признаков и пересматриваем порог при устойчивом сдвиге.
Зачем это, если площадка и так фильтрует
Потому что вы видите её вердикт, но не видите своего трафика.
Как подключаем
Первая неделя нужна, чтобы оценить пригодность сигналов и порога на вашем трафике до постоянного подключения.
От заявки до отчёта по сигналам — неделя
Планируем переключение без намеренной паузы и с откатом: меняется ссылка в объявлениях. Модерация, DNS, площадка или интеграция могут прервать показы; счётчики, цели и аналитику проверяем до и после переключения.
Сколько стоит
Экономический эффект зависит от точности классификации и подтверждённого рекламного расхода, поэтому вход начинается с замера, а не с обещания окупаемости.
Почему это работает иначе
Инженерная дисциплина и названный вслух предел — вместо обещания «100% защиты».
Точность измеряем, а не обещаем
Разные классы автоматизации дают разные сигналы, а часть трафика имитирует обычный браузер. Перед постоянной маршрутизацией измеряют качество на размеченной выборке, смотрят ложные срабатывания и пропуски и фиксируют пределы отчёта.
Схему проверяют до запуска
Разная маршрутизация может конфликтовать с правилами площадки или считаться клоакингом. Поэтому предложение для пользователя и модератора сверяют, схему проверяют по актуальной редакции правил конкретной площадки и с юристом, а для легитимных роботов тестируют отдельный маршрут. Одобрение не гарантируется.
Правила не меняются молча
Пороги и веса версионируются. Правка, которая может задеть живых людей, не выкатывается автоматически — она проходит подтверждение. В журнал попадают успешно обработанные события; полноту записи, потери логов и bypass проверяют отдельно.
Ложные блокировки и пропуски — разные риски
На размеченной выборке считаются оба типа ошибки. Порог выбирают с учётом цены потерянного клиента и пропущенного подозрительного захода, а не по одному общему баллу.
Есть наблюдаемый bypass и откат
Недоступность гейта, таймаут маршрутизации и потеря события разбираются как отдельные режимы. Для кампании заранее задают допустимый резервный маршрут, контроль доступности и способ вернуть исходную ссылку; фактическую работу сценария проверяют на тесте.
Сигналы имеют срок жизни и владельца
IP, отпечатки и связи между визитами не хранятся бессрочно по умолчанию. Состав данных, доступы, сроки хранения и удаление определяют под задачу и применимые требования; спорные сегменты не превращают автоматически в постоянный стоп-лист.
Что такое скликивание и как понять, что оно есть?
Скликивание — это клики по вашему объявлению, которые делает не покупатель: автоматика, ферма или конкурент. Признаки видно в данных: клик есть, а страница не догрузилась; десятки заходов с одной подсети или дата-центра; заход ночью с нулевым временем на сайте; браузер, который «не умеет» того, что умеет настоящий. Гейт помечает сработавшие признаки и показывает оценочную долю заходов выше выбранного порога. Это сигнал для проверки, а не доказательство фрода или отсутствия покупателя.
Чем это отличается от встроенной защиты рекламных систем?
Рекламная система применяет собственные правила актуальной редакции и обычно не раскрывает исходные признаки: вы видите итог, а не причину. Гейт стоит на вашей стороне — на входе посадочной. Для успешно обработанных событий доступны разметка, связи между источниками и выгрузка IP с признаками. Полноту, потери логов и bypass измеряют отдельно; это дополнение к защите площадки, а не замена.
Это не клоакинг? Не нарушает правила рекламных систем?
Такую гарантию нельзя дать без проверки конкретной схемы и актуальных правил площадки. Допустимые правила маршрутизации и доступные сигналы зависят от площадки, браузера, интеграции и текущей редакции её требований. Разная маршрутизация аудитории может быть расценена как клоакинг, особенно если модератору и пользователю доступен разный рекламный контент. До запуска и после изменений схему сверяют с площадкой и юристом, сохраняют заявленное предложение и предусматривают журнал, bypass и откат.
Гейт не порежет поисковых роботов и не уронит SEO?
Риск снижают отдельные правила для проверенных краулеров, размещение гейта только на рекламных посадочных и мониторинг поисковых консолей. Ошибка классификации или конфигурации всё равно возможна, поэтому перед запуском тестируют обход, а для сбоя держат bypass и откат.
Какой честный потолок детекции?
Универсальной точности нет: она зависит от источника, порога и поведения трафика, а набор доступных сигналов — от площадки, браузера и интеграции. Простые скрипты чаще дают заметные серверные сигналы, headless-браузеры могут давать клиентские, а обычный браузер через резидентный прокси способен выглядеть как человек. Повторные визиты добавляют контекст, но не превращают оценку в доказательство; качество проверяют на размеченной выборке конкретной кампании и отдельно считают ложные срабатывания и пропуски.
Что нужно от нас, чтобы подключить?
Домен для гейта, ссылка на вашу посадочную и ссылка-зеркало для ботов. Кампании перенаправляются на гейт-ссылку, дальше он маршрутизирует успешно обработанные события. Разметка таких событий начинает копиться с первого дня; первые выводы по доле заходов выше порога обычно делают за неделю, одновременно проверяя полноту и потери.
Сколько стоит и от чего зависит цена?
Экспресс-разбор трафика — 15 000 ₽: неделя гейта на одной вашей кампании и отчёт по доле заходов с признаками выше порога; если решаете подключаться, эта сумма вычитается из подключения. Подключение — от 30 000 ₽ (гейт-домен, правила маршрутизации, зеркало, дашборд, 5–7 дней). Ведение — от 15 000 ₽ в месяц при объёме до 100 000 заходов. Дороже становится от объёма заходов, числа проектов и нестандартных правил — смета считается на разборе.
А если мусора в моём трафике не окажется?
Отчёт вы получаете в любом случае: в нём будет доля заходов с признаками выше выбранного порога и оговорка о пределах метода. Нулевое число означает только то, что на этой выборке и при этих правилах срабатываний не было; оно не подтверждает, что весь трафик состоит из людей. Решение о подключении принимают вместе с данными аналитики и площадки.
Оцените сигналы риска за неделю
Экспресс-разбор — 15 000 ₽. Семь дней гейт работает на одной вашей кампании, после чего вы получаете долю заходов выше выбранного порога, список IP для проверки и оценку связанного рекламного расхода с описанием ограничений метода. Решите подключаться — эти 15 000 ₽ вычитаются из подключения. Отвечает тот, кто будет вести проект, — не менеджер по продажам.