Антибот на базе IP-интеллекта
Антибот на базе IP-интеллекта разбирает не только гео, а и то, откуда физически пришёл запрос: с домашнего провайдера, мобильной сети, дата-центра или VPN/прокси. Именно этот тип фильтра ловит основную массу проверок модерации и сканеров, потому что они почти всегда заходят не с обычного пользовательского IP. Разбираем, как устроен IP-скоринг и как его правильно настраивать.
Что такое IP-интеллект
IP-интеллект — это данные о конкретном IP-адресе за пределами простой геолокации: тип подключения (домашний провайдер, мобильная сеть, дата-центр, хостинг, VPN/прокси), принадлежность к автономной системе (ASN) и агрегированный fraud score, посчитанный по истории использования этого адреса. В отличие от гео-фильтра, который смотрит только на страну, IP-интеллект отвечает на вопрос «похож ли этот запрос на живого человека с обычным домашним или мобильным интернетом» — это два разных, дополняющих друг друга фильтра.
Как fraud score отсекает проверки
Модераторы рекламных площадок и автоматические сканеры почти всегда заходят с дата-центровых или облачных IP — это адреса хостингов, а не бытового интернета, и у них закономерно высокий fraud score или явный тип «datacenter/hosting». Настроив правило «datacenter и hosting IP → White, а не Offer», можно закрыть основную массу проверок ещё до того, как они увидят живую страницу с оффером. VPN и публичные прокси стоит обрабатывать отдельным правилом — часть живых пользователей тоже ходит через VPN, поэтому здесь важнее не сам факт VPN, а совокупный fraud score.
Настройка порогов и правил
Жёсткий порог fraud score без учёта типа IP рискует резать часть мобильного трафика — у некоторых операторов мобильные диапазоны исторически имеют повышенный скор просто из-за плотного использования одного пула IP на много абонентов. Разумная настройка — комбинировать тип IP (однозначно резать datacenter/hosting) с более мягким порогом score для мобильных и резидентных диапазонов, чтобы не терять живых пользователей на неоднозначных случаях. Пороги стоит пересматривать по гео: то, что нормально для одного рынка мобильной связи, может быть избыточно жёстким для другого.
IP-интеллект в связке с другими фильтрами
Сам по себе IP-скоринг не ловит продвинутые проверки с чистых резидентных прокси — такие запросы формально выглядят как обычный пользовательский IP. Поэтому IP-интеллект почти всегда работает в связке с UA-фильтром, гео-правилами и JS-проверкой: один слой закрывает дешёвую массовую часть проверок, остальные добирают более аккуратные случаи. Полагаться на один только тип IP как на единственный фильтр — типичная недоработка, из-за которой связка держится до первой более настойчивой проверки.
IP-интеллект в APEX
В APEX IP-скоринг — часть встроенной антибот-клоаки: тип IP и fraud score проверяются автоматически вместе с гео-, UA- и датацентр-фильтрами, без подключения стороннего сервиса вроде IPQS и без отдельной настройки API-ключей. Правила применяются сразу ко всем доменам под связкой и обновляются на стороне сервиса, так что байеру не нужно вручную обновлять базы IP или списки дата-центровых диапазонов самостоятельно.
Частые вопросы
- Чем IP-интеллект отличается от обычного гео-фильтра?
- Гео-фильтр смотрит только на страну по IP, а IP-интеллект — ещё и на тип подключения (домашний, мобильный, дата-центр, VPN) и накопленный fraud score. Это два разных, взаимодополняющих фильтра, а не два названия одного и того же.
- Может ли IP-скоринг случайно отсечь живых пользователей?
- Да, если порог настроен слишком жёстко без учёта типа IP — особенно на мобильных диапазонах, у которых скор иногда завышен из-за особенностей пула адресов оператора. Мобильный и резидентный трафик стоит фильтровать мягче, чем datacenter.
- Нужен ли отдельный сервис вроде IPQS, если антибот уже встроен в PWA-билдер?
- Если тип IP и fraud score уже проверяются на уровне клоаки конструктора, отдельная подписка на сторонний сервис обычно избыточна — разве что нужны узкоспециализированные данные, которых нет во встроенном решении.
- Как часто обновляются данные по IP и fraud score?
- Базы дата-центровых диапазонов и репутации IP меняются постоянно, поэтому в готовых антибот-решениях это обновление на стороне сервиса, а не разовая настройка, которую нужно поддерживать вручную.
Клоака, антибот, пуши, сплит-тесты и свои домены — в одном сервисе.
Начать бесплатно