Как управлять бот-трафиком?
Необходимые условия для выполнения процедуры
Сервисы в составе Аккаунта:
Тип архитектуры Сервисной конфигурации:
Права доступа вашей учетной записи пользователя:
- Настройки сервисов (в режиме "Редактирование")
Перед началом настройки правил рекомендуем ознакомиться со статьями:
1. Определите бот-категорию, для которой необходимо настроить правила обработки запросов¶
Перейдите на страницу Бот-аналитика (раздел Аналитика бокового меню настроек выбранной Сервисной конфигурации) и определите бот-категорию для которой необходимо настроить правила обработки запросов. Подробнее в статье: Бот-аналитика.
2. Добавьте правила для управления бот-трафиком в используемый набор правил обработки запросов¶
Если для сервисной конфигурации ещё нет подключенного набора правил обработки запросов, создайте и подключите его. Подробнее действия описаны в статье: Как настроить правила обработки запросов?.
- Перейдите в клиентском портале NGENIX Multidesk к настройкам Сервисной конфигурации:
- Выберите в верхнем меню интерфейса NGENIX Multidesk в выпадающем списке Быстрый переход к конфигурации нужную Сервисную конфигурацию;
- Перейдите в NGENIX Multidesk на страницу Сервисные конфигурации (боковое меню настроек Аккаунта) и нажмите на название нужной Сервисной конфигурации.
- На странице Основные настройки (бокового меню настроек выбранной сервисной конфигурации) на вкладке Обработка запросов нажмите на кнопку Детали набора правил для перехода к странице Управление набором правил сервисной конфигурации.
-
Основываясь на данных страницы Бот-аналитика, создайте правила управления бот-трафиком. Примеры рекомендуемых правил:
- Разрешите доступ публичных ботов
- Разрешите доступ ИИ-агентам
- Блокировать запросы от ботов
- Блокировать запросы от источников, не прошедших JS-валидацию (продвинутая защита от ботов)
- Блокировать запросы от источников, не прошедших интерактивную проверку Captcha (продвинутая защита от ботов)
- Добавить заголовок бот-категории в сторону сервера оригинации
- Сбор TLS-отпечатков
- Блокировать запросы по TLS-отпечаткам
Рекомендации и ограничения:
- Правила обработки запросов выполняются последовательно, от первого до последнего. Однако существуют терминирующие действия (allow, deny, redirect, jsChallenge, botChallenge, captchaChallenge), которые прерывают выполнение всей цепочки правил. Поэтому рекомендуется размещать правила управления бот-трафиком в начале цепочки.
- Для более гранулярной настройки правил управления бот-трафиком комбинируйте бот-категории и TLS-отпечатки с другими критериями сервиса Edge Logic Rules.
- Одновременная настройка jsChallenge, botChallenge и captchaChallenge будет приводить к двойной или тройной валидации. Это может негативно сказаться на пользовательском опыте, так как вызовет более частые проверки и двойные/тройные переходы на страницы проверок. Мы не рекомендуем использовать набор правил, в составе которого одновременно присутствуют правила с действиями jsChallenge, botChallenge и captchaChallenge.