TLS-шифрование трафика
Снижение риска перехвата
На главную Понятно о защите
Глоссарий
Короткие объяснения терминов, которые встречаются в настройках BotProtection, отчётах о трафике и инструкциях по подключению.
Быстрый ориентир
Если подключаете защиту впервые, начните с простой инструкции по DNS.
Как подключить защиту
Пошаговая настройка без изменений в коде сайта.
Как проходит проверка
Простое объяснение маршрута посетителя до вашего сайта.
Что умеет защита
Как уменьшаем спам, нагрузку и копирование каталога.
Как работает сайт
Домен
Понятное имя сайта, например example.ru.
Пример: Посетитель вводит домен, а DNS находит адрес сервера.
IP-адрес
Числовой адрес устройства или сервера в сети.
Пример: A-запись домена содержит IPv4-адрес.
DNS
Система, которая связывает доменное имя сайта с адресом сервера.
Пример: При подключении DNS направляет запросы на фильтрующий узел.
A-запись
Настройка DNS, в которой указан IPv4-адрес для домена.
Пример: Для подключения запись меняют на адрес фильтра.
TTL
Срок хранения DNS-записи в кэше.
Пример: Пока TTL не истек, часть посетителей может видеть старый маршрут.
HTTPS
Защищенное соединение между браузером и сайтом с использованием TLS.
Пример: Значок замка означает, что соединение зашифровано.
AAAA-запись
DNS-запись с IPv6-адресом домена.
Пример: Если AAAA указывает на старый сервер, часть пользователей по IPv6 может обходить новую схему.
MX-запись
DNS-запись, которая указывает серверы, принимающие почту домена.
Пример: Отсутствие MX может объяснить, почему письма на домен не доставляются.
TXT-запись
Текстовая DNS-запись для подтверждения владения и публикации политик сервисов.
Пример: В TXT часто размещают SPF, DKIM, DMARC и подтверждения поисковых систем.
DNSSEC
Механизм цифровой подписи DNS-ответов, помогающий проверить их подлинность.
Пример: Статус DNSSEC нужно сопоставлять с DS-записью у регистратора и работой цепочки доверия.
Кто посещает сайт
Бот
Программа, которая обращается к сайту автоматически.
Пример: Поисковый робот полезен, а спам-бот отправляет ненужные заявки.
Бот-трафик
Совокупность автоматических запросов к сайту.
Пример: В статистику могут одновременно попадать люди, поисковики и парсеры.
Поисковый робот
Официальная программа поисковой системы для индексации страниц.
Пример: Подтвержденного робота Яндекса или Google обычно разрешают.
Парсер
Программа, которая автоматически собирает содержимое страниц.
Пример: Парсер может регулярно копировать цены и остатки каталога.
ASN
Номер автономной системы, которой принадлежит диапазон IP-адресов.
Пример: ASN дата-центра является сигналом контекста, но сам по себе не доказывает, что запрос вредоносный.
Как защищается сайт
Origin-сервер
Исходный сервер или хостинг, где работает сайт.
Пример: Фильтр передает на origin только разрешенные запросы.
Reverse proxy
Промежуточный сервер перед сайтом, который принимает и проверяет запросы.
Пример: Посетитель сначала соединяется с фильтром, а затем — с origin.
Rate limit
Ограничение количества запросов за период.
Пример: Слишком частые обращения одного источника можно временно остановить.
WAF
Фильтр веб-запросов по правилам безопасности.
Пример: WAF может отклонить запрос с известным опасным шаблоном.
Fingerprint
Набор технических признаков браузера и соединения.
Пример: Похожие признаки помогают заметить повторяющуюся автоматизацию.
Reverse DNS
Проверка связи IP-адреса с доменным именем.
Пример: Используется как один из признаков подлинности поискового робота.
Открытый порт
Сетевой порт, на котором внешний узел принимает соединения.
Пример: Найденный порт требует проверки назначения и правил доступа, но не означает уязвимость автоматически.
SPF
Почтовая политика в TXT-записи, перечисляющая разрешённые источники отправки.
Пример: Несколько SPF-записей или слишком много DNS-переходов могут привести к ошибке проверки.
DKIM
Криптографическая подпись исходящего письма, которую получатель проверяет по DNS.
Пример: Найденный селектор DKIM подтверждает наличие публичного ключа, но не качество всей почтовой настройки.
DMARC
Политика домена о том, как обрабатывать письма, не прошедшие SPF или DKIM.
Пример: Политика p=none собирает наблюдения, а не блокирует подделанные письма.
Как измеряется работа
RPS
Количество запросов в секунду.
Пример: Резкий рост RPS может означать популярность, парсинг или атаку.
TTFB
Время до получения первого байта ответа от сервера.
Пример: Рост TTFB может указывать на перегрузку приложения или базы.
Код 429
Ответ «слишком много запросов».
Пример: Сервер возвращает 429 при срабатывании ограничения частоты.
HTTP-код ответа
Трёхзначный статус, который показывает результат обработки запроса сервером.
Пример: 200 означает успешный ответ, 3xx — перенаправление, 4xx — проблему запроса или доступа, 5xx — ошибку сервера.
Редирект
Перенаправление клиента с одного URL на другой.
Пример: Цепочка из нескольких 301 или 302 усложняет обход и может указывать на ошибку настройки.
Типы угроз
Скликивание
Автоматические или недобросовестные переходы по рекламе.
Пример: Такие переходы могут расходовать бюджет и искажать отчеты.
DDoS
Распределенная атака большим количеством запросов или трафика.
Пример: Защита зависит от типа и масштаба атаки и емкости инфраструктуры.
Публичный список репутации
Открытый перечень IP или доменов с жалобами, подозрительной активностью или иными риск-сигналами.
Пример: Наличие в одном списке — повод проверить контекст и дату, а не окончательный вердикт о нарушении.
Значения приведены в прикладном контексте сервиса и не заменяют техническую документацию.