Для форумов и сообществ
Боты спамят и парсят форум.
Страж не даёт им нагружать сервер
Боты регистрируются ради спама, накручивают показатели и парсят темы, а сервер тратит на них силы. Страж пропускает людей и поисковых роботов, а подозрительных посетителей отправляет на проверку раньше, чем запрос дойдёт до форума.
Бесплатный пилот: ничего не блокируем. Через 1–2 недели покажем, сколько ботов на вашем сайте.
Пилот на крупной сети форумов: до сервера доходит около четверти запросов. Замер за сутки, подробности и оговорки ниже.
Что делают боты на форуме
Модераторы убирают последствия, а сервер тем временем отвечает ботам.
Регистрируются ради спама
Десятки новых учётных записей, ссылки в подписях и темах, накрутка. Модераторы тратят часы на уборку.
Парсят темы и профили
Содержимое форума забирают целиком, вместе с профилями участников.
Нагружают сервер
Каждый запрос бота проходит через движок форума и базу данных. Сервер тратит силы на тех, кто форум не читает.
Пилот на сети форумов
Пилот, замер за сутки. Замер идётКрупная сеть форумов, защита включена с 03.11.2026. Цифры за первые сутки. Нагрузку на сервер «до» и «после» сейчас измеряем и добавим, когда будет готово.
21–27 %
запросов доходят до сервера форумов
Это около четверти. Остальные получают страницу проверки (примерно 70–75 %) или отказ (примерно 1 %).
0,17 %
адресов прошли проверку
602 из 360 657 адресов, которым показали страницу проверки.
6,4 %
российских посетителей увидели кнопку проверки
39 из 606 посетителей с включённым JavaScript, прошли 22. Это цена защиты: части людей приходится сделать один клик.
Замер с 13:00 03.11 до 04:00 04.11.2026 по UTC; через Страж шло 40–70 тысяч запросов в час. Долю 6,4 % оценили 04.11.2026, с тех пор её не пересчитывали.
Это доля запросов, которые Страж не пропустил, а не измеренная нагрузка на сервер: честных данных «до» нет, загрузку процессора и ответы сервера не измеряли. Боты повторяют запросы к странице проверки, поэтому общий поток запросов вырос.
Сколько среди адресов, которым показали проверку, настоящих людей, неизвестно. Показателей поведения людей для этого пилота пока нет.
Сервер форума отвечает людям,
а не тем, кто пришёл за спамом.
Как идёт пилот
Подключаем без блокировок
Ставим Страж рядом с вашим сервером и включаем проверку каждого запроса. Движок форума не меняем. Страж всех пропускает и только записывает, кого остановил бы.
Собираем данные 1–2 недели
Считаем ботов: сколько, откуда, какие страницы открывают и сколько запросов делают. Участники ничего не замечают.
Показываем отчёт
Вы видите ботов на своём форуме и решаете, включать ли защиту. Пилот ни к чему не обязывает.
Как это работает
Для тех, кто отвечает за сервер
Как Страж решает. Перед тем как ответить посетителю, веб-сервер спрашивает Страж, пускать ли этот запрос (подзапрос auth_request). Ответов три: пустить, показать страницу проверки или отказать. Запрос бота не доходит до движка форума и базы данных.
На что он смотрит. Как устроено подключение браузера (отпечатки JA4 и TLS), откуда пришёл запрос (сеть и хостинг, ASN), из какой страны, какие заголовки шлёт браузер и совпадают ли они с его названием (User‑Agent), что этот адрес делал раньше. По признакам Страж начисляет очки: чем их больше, тем строже проверка.
Что видит посетитель. Люди проходят без проверки: решение занимает миллисекунды. Нужных ботов (проверку скорости страницы, предпросмотр ссылок в мессенджерах и соцсетях) можно разрешить в правилах.
Страница проверки. Человек нажимает кнопку и получает пропуск; срок пропуска задаётся в настройках сайта. Скрипт на странице заодно ищет следы автоматического управления браузером.
Поисковые роботы. Их пропуск настраивается в правилах; обычно Google, Яндекс и Bing пускают без ограничений. Настоящих роботов Страж узнаёт по обратному DNS.
Два режима. В режиме наблюдения (observe) Страж всех пропускает и записывает в журнал, кого остановил бы. В режиме защиты (enforce) его решения действуют. Пилот идёт в режиме наблюдения.
Если Страж не отвечает. Если он не ответил за 300 миллисекунд (0,3 секунды), посетителя пускают.
Частые вопросы
Участники форума будут видеть капчу?
Во время пилота нет: Страж только наблюдает. Когда защита включена, часть людей видит кнопку проверки: на сети форумов из пилота её увидели 6,4 % российских посетителей с включённым JavaScript. Срок пропуска после проверки задаётся в настройках сайта.
Не выпадет ли форум из поиска?
Поисковые роботы настраиваются в правилах. Обычно мы пускаем Яндекс, Google и Bing без ограничений.
Что будет, если Страж сломается?
Веб-сервер ждёт ответа не дольше 0,3 секунды. Если Страж не ответил, посетитель просто проходит на форум.
Нужно ли менять движок форума?
Нет. Движок и шаблоны не трогаем. Нужен доступ к настройкам веб-сервера. Если доступа нет, подключим через наш фронт: вы меняете DNS-запись своего домена (нужен собственный домен).
Какие данные видит Страж?
То же, что журнал вашего веб-сервера: адрес посетителя, адрес страницы, заголовки браузера и cookie. Тексты сообщений и пароли до Стража не доходят.
Сколько это стоит?
Пилот бесплатный и ни к чему не обязывает. О цене защиты поговорим, когда у вас на руках будет отчёт.
Получите отчёт о ботах на своём форуме
Бесплатный пилот: ничего не блокируем. Через 1–2 недели покажем, сколько ботов на вашем сайте.
- Сколько запросов к форуму делают боты
- Откуда они приходят и какие страницы открывают
- Скольким посетителям Страж показал бы проверку, если бы защита была включена