Для сайтов и лендингов
Боты портят статистику и заявки.
Страж их останавливает
Короткие визиты роботов, пустые заявки из форм и копирование страниц искажают статистику: непонятно, сколько у вас настоящих посетителей и откуда они. Страж пропускает людей и поисковых роботов, а остальных отправляет на проверку.
Бесплатный пилот: ничего не блокируем. Через 1–2 недели покажем, сколько ботов на вашем сайте.
На похожем сайте (магазин) типичный визит человека вырос с 4 до 14 секунд. Данные за 06.10–01.11.2026, подробности ниже.
Что делают боты на сайте и лендинге
Бот не оставляет заявку и не покупает, но попадает в статистику и в формы.
Портят статистику
Короткие визиты ботов тянут вниз время на сайте и поднимают отказы (когда человек уходит, посмотрев одну страницу). Боты, которые запускают скрипты, попадают в счётчики. По таким цифрам трудно понять, что работает, особенно если вы платите за рекламу.
Засоряют формы
Роботы отправляют заявки и подписки. Менеджеры разбирают мусор, а настоящие обращения теряются среди него.
Копируют контент и нагружают сервер
Парсеры забирают тексты, цены и картинки, а каждый запрос бота тратит ресурсы сервера и замедляет страницы для людей.
Пример на похожем сайте: магазин автомобильных красок
06.10–01.11.2026Это магазин, а не лендинг: на других сайтах цифры будут другими, ваши покажет пилот. Магазин на Битриксе. Сравнили неделю, когда Страж только наблюдал, и 12 дней, когда он отправлял ботов на проверку.
−84 %
визитов ботов в сутки
Было около 1 130, стало около 180. Считаем только ботов, которые запускают скрипты на странице (JavaScript).
4 с → 14 с
медиана времени визита у людей
Половина визитов людей длится дольше 14 секунд.
33 с → 54 с
75-й процентиль времени визита у людей
Каждый четвёртый визит человека длится дольше 54 секунд, раньше — дольше 33.
60 % → 44 %
визитов людей короче 10 секунд
Точнее: 60,0 % → 44,4 %.
Отказ — это когда человек уходит, посмотрев одну страницу. У людей их доля почти не изменилась: 88,2 % → 84,7 %. Страж убирает ботов, но сам сайт не меняет.
Данные за 06.10–01.11.2026. «До»: 06–12.10, Страж только наблюдал; это всего 7 дней, более ранней истории нет. «После»: 17–28.10; переходные дни 13–16.10 не учитывали. За 29.10–01.11 показатели людей такие же.
Визит — это сессия в счётчике посещений. Бот — визит, который счётчик пометил как бот. Боты без JavaScript в этих цифрах не видны. Нагрузку на процессор и PHP в этом замере не измеряли.
Меньше ботов в статистике и в заявках.
Видно, что делают настоящие посетители.
Как идёт пилот
Подключаем без блокировок
Ставим Страж рядом с вашим сервером и включаем проверку каждого запроса. Сайт и CMS не меняем. Страж всех пропускает и только записывает, кого остановил бы.
Собираем данные 1–2 недели
Считаем ботов: сколько, откуда, что смотрят и сколько запросов делают. Покупатели ничего не замечают.
Показываем отчёт
Вы видите ботов на своём сайте и решаете, включать ли защиту. Пилот ни к чему не обязывает.
Как это работает
Для тех, кто отвечает за сервер
Как Страж решает. Перед тем как ответить посетителю, веб-сервер спрашивает Страж, пускать ли этот запрос (подзапрос auth_request). Страж стоит на том же сервере, поэтому отвечает за доли секунды. Ответов три: пустить, показать страницу проверки или отказать.
На что он смотрит. Как устроено подключение браузера (отпечатки JA4 и TLS), откуда пришёл запрос (сеть и хостинг, ASN), из какой страны, какие заголовки шлёт браузер и совпадают ли они с его названием (User‑Agent), что этот адрес делал раньше. Известных ботов и автоматику Страж узнаёт сразу. По остальным признакам он начисляет очки: чем их больше, тем строже проверка.
Поисковые роботы. Их пропуск настраивается в правилах; обычно Google, Яндекс и Bing пускают без ограничений. Настоящих роботов Страж узнаёт по обратному DNS: кто только называет себя Googlebot, тот считается подделкой.
Два способа подключения. На вашем веб-сервере (Страж стоит рядом с ним) или через наш фронт: вы меняете DNS-запись домена, а мы пропускаем трафик через Страж к вашему сайту. Второй способ подходит для сайтов на конструкторах и на хостингах без доступа к серверу, но только если у сайта собственный домен.
Два режима. В режиме наблюдения (observe) Страж всех пропускает и записывает в журнал, кого остановил бы. В режиме защиты (enforce) его решения действуют. Пилот идёт в режиме наблюдения.
Если Страж не отвечает. Если он не ответил за 300 миллисекунд (0,3 секунды), посетителя пускают. Сайт открывается как обычно.
Личный кабинет. Журнал решений по каждому запросу и списки «пускать» и «не пускать» по адресам, сетям, странам и отпечаткам.
Что видит посетитель. Люди проходят без проверки: решение занимает миллисекунды. Тем, кто похож на бота, показывается страница с кнопкой «Я не робот», после проверки пропуск действует несколько часов. Нужных ботов (проверку скорости страницы, предпросмотр ссылок в мессенджерах и соцсетях) можно разрешить в правилах.
Частые вопросы
Не пострадает ли сайт в Яндексе и Google?
Поисковые роботы настраиваются в правилах. Обычно мы пускаем Яндекс, Google и Bing без ограничений. Тех, кто только называется поисковиком, Страж останавливает.
Посетители увидят капчу?
Во время пилота нет: Страж только наблюдает. Когда защита включена, проверку видят посетители, похожие на ботов. В отчёте будет видно, скольким посетителям вашего сайта Страж показал бы проверку.
Что будет, если Страж сломается?
Веб-сервер ждёт ответа не дольше 0,3 секунды. Если Страж не ответил, посетитель просто проходит на сайт. Сайт продолжает работать.
У меня сайт на конструкторе или обычном хостинге. Подойдёт ли?
Да. Если доступа к настройкам веб-сервера нет, подключим через наш фронт: вы меняете DNS-запись домена, и трафик идёт через Страж к вашему сайту. Код и сам сайт не меняются. Условие: у сайта должен быть собственный домен (не бесплатный адрес конструктора). Детали обсудим после заявки.
Чем Страж отличается от PHP-скриптов и обычной капчи?
Страж стоит на веб-сервере, а не внутри сайта: ему всё равно, на чём сделан сайт (PHP, Битрикс, WordPress или обычные страницы). Решение принимается до загрузки страницы, а пилот сначала только наблюдает и показывает отчёт, и вы сами решаете, включать ли защиту.
Какие данные видит Страж?
То же, что журнал вашего веб-сервера: адрес посетителя, адрес страницы, заголовки браузера и cookie. Содержимое форм до Стража не доходит.
Сколько это стоит?
Пилот бесплатный и ни к чему не обязывает. О цене защиты поговорим, когда у вас на руках будет отчёт.
Получите отчёт о ботах на своём сайте
Бесплатный пилот: ничего не блокируем. Через 1–2 недели покажем, сколько ботов на вашем сайте.
- Сколько визитов на сайте делают боты
- Что они открывают: страницы, формы, служебные адреса
- Скольким посетителям Страж показал бы проверку, если бы защита была включена