My Account

Что такое Cloudflare, как BotBlocker определяет его по IP и заголовкам и когда стоит блокировать

Cloudflare — крупнейший CDN-сервис, облачный прокси и система защиты сайтов. Миллионы ресурсов используют его для ускорения загрузки, защиты от атак и сокрытия настоящего IP своих серверов. Но через сервис часто проходят и боты, и злоумышленники, и массированные парсеры.

Что такое Cloudflare?

Cloudflare — это обратный прокси, который встаёт между сайтом и его посетителем. Запросы сначала идут на серверы сети, а уже потом перенаправляются на реальный сайт. Плюсы такого решения:

Но именно эта анонимность и возможность «размывать» источники привлекательна для спамеров, парсеров и атакующих. Сервис работает через глобальную сеть точек присутствия, что позволяет обрабатывать запросы ближе к конечному пользователю и снижать нагрузку на хостинг. По данным компании, сеть охватывает более 300 городов по всему миру. Именно поэтому понимать, какой трафик приходит через этот сервис и как с ним работать — важно для каждого владельца сайта.

Как BotBlocker определяет трафик через Cloudflare

По IP-адресу

Cloudflare официально публикует все свои диапазоны IPv4 и IPv6 на официальной странице cloudflare.com/ips. BotBlocker сверяет IP посетителей с этими списками — если адрес входит в диапазон сети, система отмечает такой трафик. Списки регулярно обновляются, поэтому проверка остаётся актуальной.

По HTTP-заголовкам

Типовые заголовки для прокси-трафика через этот сервис:

  • CF-Connecting-IP
  • CF-IPCountry
  • CF-RAY
  • CF-Visitor
  • X-Forwarded-For (не только Cloudflare, но часто встречается)

BotBlocker анализирует эти заголовки на наличие признаков прокси. Заголовок CF-RAY уникален — он однозначно указывает на то, что запрос прошёл через инфраструктуру сервиса. Остальные заголовки используются как дополнительные сигналы для уточнения источника.

Зачем это нужно?

  • Поиск скрытых ботов: Парсеры и атакующие часто используют этот сервис, чтобы скрывать свой реальный IP и менять адреса.
  • Противодействие злоупотреблениям: Бесплатный тариф часто применяют для атак и обхода ограничений.
  • Точная аналитика: Понимание того, что трафик идёт через прокси-сервис, позволяет правильно интерпретировать данные по посетителям и их активности.

Когда стоит блокировать или ограничивать такой трафик?

Когда стоит применять блокировку или проверку

  • Для API, XML-RPC, админки, форм авторизации: Если доступ должны иметь только проверенные пользователи — разумно блокировать или проверять прокси-трафик, например через капчу.
  • Если вы фиксируете массовый спам или атаки через этот сервис: Особенно актуально для публичных форм, комментариев, регистрации. В таких случаях стоит сначала собрать данные за несколько дней и убедиться, что всплеск активности носит систематический характер.
  • Для жёсткой геофильтрации: Через прокси легко маскировать страну — имеет смысл ужесточить правила для такого трафика.

Когда не стоит блокировать

  • Если ваш сайт сам работает через Cloudflare: В таком случае блокировка приведёт к полной недоступности ресурса для всех.
  • Если среди ваших пользователей есть клиенты за корпоративными прокси: Такие ситуации бывают в вузах, офисах, у партнёров.
  • Если нет данных об аномальной активности: Без чётких признаков злоупотреблений паушальная блокировка только навредит аудитории. По данным Cloudflare Radar, через сервис проходит значительная часть легального мирового трафика.

Рекомендации

  • Используйте определение прокси-трафика как часть многослойной защиты: добавляйте проверки User-Agent, языка, PTR, Referer, поведения.
  • Для трафика через прокси применяйте капчу, двухфакторку или ограничьте доступ только к критичным действиям, а не к сайту в целом.
  • Следите за логами, чтобы исключить случайные блокировки реальных посетителей. Хорошая практика — собирать статистику хотя бы неделю до включения фильтра.
  • Настройте уведомления при резком росте доли прокси-трафика. Это помогает среагировать до того, как ситуация нанесёт реальный ущерб сайту или бизнесу.

FAQ

Может ли блок затронуть настоящих пользователей?
Да, если сайт или его клиенты используют Cloudflare — будьте осторожны, анализируйте трафик перед активацией фильтра.

Почему не стоит блокировать сервис полностью?
Многие легальные сайты и пользователи работают через него. Полная блокировка — крайняя мера, которая оправдана только при явных и массовых злоупотреблениях.

BotBlocker блокирует такой трафик автоматически?
Нет, только определяет и отмечает. Блокировка включается по желанию владельца сайта.

Как часто обновляются IP-диапазоны сети?
Компания обновляет списки по мере изменения инфраструктуры. Актуальные данные всегда доступны на странице cloudflare.com/ips. BotBlocker использует актуальные версии этих данных для корректной идентификации трафика.

More in: