Антибот — защита сайта от ботов и парсеров, ver. 1.0.1

Модуль автоматически защищает сайт от ботов, парсеров и подозрительного трафика с помощью набора правил и JS‑Challenge‑страницы. Он анализирует User‑Agent, IP, страну по GeoIP, наличие UTM‑меток и поведение браузера, чтобы отличать реальных людей от скриптов.

В случае срабатывания правил модуль может либо полностью заблокировать запрос (отдавая 403), либо показать промежуточную JS‑страницу‑проверку, которая пропускает только настоящий браузер и при этом не мешает нормальным посетителям.

Какие задачи решает

• Отсечение примитивных парсеров и сканеров, которые ходят по сайту с подозрительными User‑Agent или без них.​
  
• Блокировка трафика из нежелательных стран (черный список GeoIP) или, наоборот, пропуск только нужных регионов.​
  
• Защита от брутфорса и массированного автоматического трафика на публичные страницы и формы.​
  
• Сохранение чистоты статистики и SEO‑метрик за счет снижения доли «мусорных» заходов.​
  

Как это работает в общих чертах

1. На каждом запросе модуль запускается через раннее событие (OnPageStart) и получает данные о запросе: IP, User‑Agent, страну по IP, UTM‑метки.​
   
2. Сначала проверяются белые списки IP и UTM — «свои» запросы пропускаются сразу.​
   
3. Затем проверяется черный список User‑Agent и, при необходимости, правило по странам (block_foreign):
       нежелательные запросы получают 403 и не доходят до сайта.​
   
4. Для пограничных случаев
       используется JS‑Challenge: модуль показывает специальную HTML‑страницу, которая выполняет простой JavaScript и ставит метку «человек» в cookie; боты без JS не проходят дальше.
   
5. В лог модуля записываются все сработавшие правила: дата, IP, URL, флаг «бот/человек», причина блокировки.​
   

Ключевые преимущества для владельца сайта

• Гибкая настройка под ваш трафик. Белые/черные списки IP и User‑Agent, GeoIP‑фильтр, настраиваемые UTM‑метки для SEO‑ботов или внутренних проверок.​
  
• Мягкая защита через JS‑Challenge. Вместо жёсткого 403  модуль может показать легкую промежуточную страницу, которую обычный браузер проходит за доли секунды,
      а бот — нет.
  
• Детальный журнал трафика. В админке есть раздел со списком
      срабатываний защиты, где видно, сколько всего запросов, сколько заблокировано и сколько реальных людей