Referer (часто пишут “Referrer”) — это HTTP-заголовок, который сообщает серверу, с какой страницы посетитель перешёл на сайт. Например, если пользователь кликнул по ссылке на стороннем ресурсе, адрес этой страницы появится в Referer.
Referer помогает:
Однако этот заголовок легко подделать — и это часто используют для атак и спама.
Многие боты и подозрительные скрипты не передают Referer вовсе. Хотя такое бывает и у реальных пользователей (например, переход с закладки или через приватный режим), полный его отсутствие — один из признаков автоматизации.
Злоумышленники часто указывают контролируемые ими домены, подозрительные URL или даже адреса вашего сайта, чтобы обойти фильтры или подбросить спам в аналитику.
Если заголовок заполнен мусором, случайными символами, обрезанным адресом или содержит ошибки, это явный признак бота.
Если Referer содержит адрес из списка вредоносных, спамерских или ранее заблокированных сайтов, такой трафик нужно останавливать.
В логике BotBlocker реализованы такие проверки:
Фильтрация Referer эффективна против спама, парсеров и атакующих ботов, но:
Может ли фильтрация Referer заблокировать настоящих пользователей или поисковики?
При стандартных настройках — практически нет. Ложные срабатывания исключаются при комплексной проверке.
Можно ли обойти фильтрацию Referer?
Технически да, но большинство ботов или вообще не заполняют этот заголовок, или делают это неправильно — такие запросы легко выявляются.
Как включить фильтрацию Referer?
В BotBlocker эта проверка работает по умолчанию. Для продвинутых случаев доступны дополнительные параметры.
Подробно о проверках BotBlocker
Внутренние ссылки (RU):
Внешние ссылки (RU):
