Настройки защиты: пороги, действия, списки

Страница настроек открывается кнопкой «Настройки защиты» на странице сайта. Изменения не применяются, пока вы не нажмёте «Сохранить» в панели внизу; «Отменить» возвращает всё как было.

Когда вмешиваться

Два ползунка — порог проверки и порог блокировки. Балл визита складывается из признаков; самый тяжёлый весит 45. Безопасный минимум для блокировки — 50: при нём нужны хотя бы два независимых довода. Значение ниже кабинет считает опасным и попросит подтвердить.

Что делать с ботом

Действие при блокировке: страница блокировки (403 и объяснение), проверка браузера, замедление ответа, редирект на указанный адрес, пустая страница или «ничего не делать» — только считать. Для редиректа понадобится адрес, для замедления — задержка в миллисекундах.

Кого не трогать никогда

Три переключателя — поисковые роботы, мониторинги и вебхуки, краулеры соцсетей — включены по умолчанию, и выключать их не стоит: кабинет предупредит о последствиях. Ниже — два списка:

• Адреса, которые всегда пропускать — IP или сеть вида 203.0.113.0/24. Сюда же попадают адреса, отмеченные в журнале как «не бот».
• Пути, которые всегда пропускать — например /api/webhook или /api/* со звёздочкой в конце.

Кого блокировать всегда

Чёрный список адресов. Он сильнее балла, но не сильнее здравого смысла: подтверждённый поисковый робот из него не блокируется, адрес из операторской сети или CDN получит только проверку, а сеть шире /20 занести нельзя — под ней тысячи живых людей.

Какие признаки учитывать

Группы признаков можно выключать: сетевые, заголовки, поведение, браузерные, защита форм. Каждая выключенная группа уменьшает и точность, и риск ошибки. Отдельно — «общая репутация»: учитывать ли адреса, замеченные на других сайтах.

Страховка от собственной ошибки

Автооткат: если за окно в N минут доля блокировок превысит порог, защита сама вернётся в режим наблюдения и вы получите уведомление. По умолчанию 20 % за 5 минут. Выключать не советуем.

Поведение модуля на сайте

Таймаут — сколько модуль ждёт нашего ответа, прежде чем пропустить посетителя; по умолчанию 300 мс. Кэш — сколько секунд модуль помнит решение по адресу и не спрашивает нас снова.

Подтверждение и история

Если среди изменений есть опасные — низкий порог, выключенные роботы или вебхуки, — перед сохранением откроется окно с объяснением, что именно может пойти не так. Каждое сохранение создаёт новую версию; список версий с автором и датой — внизу страницы, любую можно вернуть одной кнопкой. Возврат — тоже новая версия, история не стирается.