Подключение

Как проверить домен перед запуском рекламы: DNS, SSL и репутация сайта

Пошаговый чек-лист технической проверки домена перед запуском рекламы: DNS, SSL, редиректы, доступность, репутация и защита от ботов.

15 сентября 202618 мин чтенияКоманда безопасности BotProtection
Термины:

Короткий ответ

Перед запуском рекламы проверьте не только главную страницу. У домена должны корректно работать DNS-записи, HTTPS, редиректы, ключевые формы и защитный контур. Такая проверка снижает риск потери рекламного бюджета, ошибок индексации и перегрузки сайта в момент роста трафика.

Рекламная кампания приводит на сайт новых пользователей, поисковых роботов, сканеры рекламных систем и автоматические запросы. Если домен недавно переносили, меняли DNS или подключали CDN, незаметная техническая ошибка может проявиться именно после старта рекламы: часть посетителей увидит старый сервер, браузер покажет предупреждение о сертификате, а форма заявки будет отправлять данные на недоступный адрес.

Ниже — практический алгоритм предполётной проверки домена. Он подходит для интернет-магазина, лендинга, корпоративного сайта и проекта с несколькими поддоменами. Проверки можно выполнять вручную и повторять после каждого изменения инфраструктуры.

Почему домен проверяют до запуска рекламы

Реклама увеличивает не только число людей, но и количество параллельных запросов: браузер загружает изображения и скрипты, аналитика отправляет события, роботы проверяют посадочные страницы, а злоумышленники могут воспользоваться моментом и запустить автоматический сбор данных. Поэтому состояние сайта нужно оценивать как единую цепочку: имя домена — DNS — TLS — веб-сервер — приложение — форма — аналитика.

Проверка также помогает сохранить SEO. Неверный редирект между HTTP и HTTPS, случайная директива noindex, недоступный robots.txt или блокировка подтверждённого поискового робота способны ухудшить обход страниц. Для дополнительного контекста изучите материалы о Googlebot и Яндекс.Боте и об AI-краулерах и robots.txt.

Матрица технических проверок

ЗонаЧто проверитьКритерий готовности
DNSA/AAAA, CNAME, TTL, поддоменыОтветы ведут на актуальную инфраструктуру
HTTPSСертификат, цепочка, срок, SNIБраузер не показывает предупреждений
ПриложениеКоды 2xx/3xx/4xx/5xx, формыПосадочные страницы и заявки работают
SEOrobots.txt, sitemap, canonicalРазрешённые страницы доступны роботам
ЗащитаБоты, лимиты, логи, алертыПолезный трафик проходит, аномалии видны

1. Проверьте DNS и маршрутизацию

Начните с авторитетных DNS-серверов и сравните фактические ответы с ожидаемой схемой. Для основного домена обычно проверяют A или AAAA, для поддоменов — CNAME или отдельные адреса. Если используется reverse proxy, убедитесь, что публичный адрес действительно ведёт на защитный контур, а origin не остаётся доступным в обход него.

Отдельно проверьте TTL. После изменения записи разные резолверы могут некоторое время возвращать старое значение. Планируйте рекламный запуск после стабилизации ответов, а не сразу после сохранения записи у регистратора. Для быстрой диагностики используйте DNS Lookup и сохраните результаты до и после изменения.

2. Проверьте SSL, HTTPS и редиректы

Откройте домен с http://, https://, с www и без www. Выберите одну каноническую версию, а остальные направьте постоянным редиректом на неё. Проверьте, что сертификат покрывает все рекламные посадочные страницы и поддомены, срок его действия достаточен, а цепочка сертификатов корректно отправляется сервером.

После редиректа не должно оставаться смешанного контента: изображения, стили и скрипты должны загружаться по HTTPS. Для детального просмотра цепочки сертификатов и сроков используйте SSL-аудит. Ошибки TLS лучше исправить до запуска кампании, поскольку браузерное предупреждение резко снижает доверие и конверсию.

3. Подготовьте сайт к росту трафика и ботам

Не каждый автоматический запрос вреден. Поисковые роботы и мониторинг могут быть полезны, а парсер цен, массовый сканер форм или фейковые заявки создают нагрузку и искажают аналитику. Не блокируйте всех роботов одним правилом: сначала сопоставьте User-Agent с DNS-признаками, IP, частотой, маршрутом и поведением.

Проверьте, что защитный слой не ломает рекламные параметры, события аналитики и отправку форм. В журнале должны быть видны URL, код ответа, время, источник и решение фильтра. Подход к классификации можно сравнить с материалом о полезном и вредном бот-трафике.

Финальный чек-лист перед включением кампании

  • Все DNS-ответы соответствуют утверждённой схеме.
  • Одна HTTPS-версия домена выбрана канонической.
  • Сертификат действителен и покрывает нужные имена.
  • Рекламные URL открываются с параметрами и возвращают код 200.
  • Формы создают заявку, а аналитика фиксирует событие.
  • robots.txt и sitemap доступны, canonical указывает правильный URL.
  • Защитные правила пропускают поисковых роботов и реальных пользователей.
  • Для подозрительных запросов настроены журналирование и уведомления.
  • Есть план отката DNS и конфигурации при ошибке.

Частые вопросы

Можно ли проверять домен уже после запуска рекламы?

Можно, но исправления будут происходить на работающем трафике. Лучше выполнить базовую проверку заранее, а после запуска наблюдать логи, конверсии, коды ответов и изменения нагрузки.

Нужно ли проверять каждый поддомен?

Да, если он участвует в пути пользователя: например, ведёт на каталог, оплату, API или форму. Отдельный сертификат, DNS-ответ и политика доступа могут отличаться от основного домена.

Достаточно ли robots.txt для защиты?

Нет. robots.txt — инструкция для добросовестных роботов. Он не заменяет авторизацию, rate limiting, фильтрацию и контроль доступа к закрытым данным.

Итог: проверка домена перед рекламой занимает меньше времени, чем восстановление потерянных заявок и исправление проблем с индексацией. Начните с проверки здоровья домена, затем подтвердите DNS, SSL и поведение трафика по чек-листу.

Выберите защиту по задаче

Начните с подтверждённой проблемы и проверьте, какие действия должны оставаться доступными клиентам, поисковым роботам и интеграциям.

По теме материала

Технологии14 мин чтения

Как защитить API сайта от ботов: rate limiting, токены и контроль дорогих запросов

Практическое руководство по защите API от ботов: как найти дорогие маршруты, выбрать лимиты, сохранить работу клиентов и интеграций и проверить результат без лишних блокировок.

Читать дальше